CVE-2024-6382mediumCWE-228

CVE-2024-6382: falha de média gravidade em MongoDB Rust Driver

Adversarial unsanitized input may cause MongoDB Rust Driver to issue unintended commands.

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Rust Driver+ Monitorar mongodb

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.4epss 0.3%
Incorrect handling of certain string inputs may result in MongoDB Rust driver constructing unintended server commands. This may cause unexpected application behavior including data modification. This issue affects MongoDB Rust Driver 2.0 versions prior to 2.8.2
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:L
Produtos afetados
MongoDB Inc · MongoDB Rust Driver