BSON::XS versions 0.8.4 and earlier for Perl includes a bundled libbson 1.1.7, which has several vulnerabilities

BSON::XS, una biblioteca Perl para procesar datos de MongoDB, incluye una versión desactualizada de libbson con múltiples vulnerabilidades de seguridad conocidas. Usar esta biblioteca expone su aplicación a vulnerabilidades graves que los atacantes pueden explotar.

BSON::XS ≤0.8.4 agrupa libbson 1.1.7 que contiene múltiples CVEs sin parches, incluyendo desbordamientos de búfer, desbordamientos de enteros y corrupción de memoria (CVE-2017-14227, CVE-2018-16790, CVE-2023-0437, CVE-2024-6381, CVE-2024-6383, CVE-2025-0755). La biblioteca alcanzó fin de vida en agosto de 2020 y no recibe actualizaciones de seguridad; la explotación ocurre mediante entrada BSON malformada durante la deserialización.