CVE-2025-40906criticalCWE-1104CWE-122CWE-1395CWE-190

CVE-2025-40906: falha crítica em MONGODB BSON::XS

BSON::XS versions 0.8.4 and earlier for Perl includes a bundled libbson 1.1.7, which has several vulnerabilities

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar BSON::XS+ Monitorar libbson-xs-perl

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.6%
Em resumo

BSON::XS, uma biblioteca Perl para processar dados do MongoDB, inclui uma versão desatualizada da libbson com várias falhas de segurança conhecidas. Usar esta biblioteca expõe sua aplicação a vulnerabilidades graves que atacantes podem explorar.

Detalhe técnico

BSON::XS ≤0.8.4 agrupa libbson 1.1.7 que contém múltiplos CVEs não corrigidos, incluindo estouro de buffer, estouro inteiro e corrupção de memória (CVE-2017-14227, CVE-2018-16790, CVE-2023-0437, CVE-2024-6381, CVE-2024-6383, CVE-2025-0755). A biblioteca atingiu fim de vida em agosto de 2020 e não recebe atualizações de segurança; a exploração ocorre através de entrada BSON malformada durante desserialização.

Resumo gerado e traduzido por IA a partir da descrição oficial.
BSON::XS versions 0.8.4 and earlier for Perl includes a bundled libbson 1.1.7, which has several vulnerabilities. Those include CVE-2017-14227, CVE-2018-16790, CVE-2023-0437, CVE-2024-6381, CVE-2024-6383, and CVE-2025-0755. BSON-XS was the official Perl XS implementation of MongoDB's BSON serialization, but this distribution has reached its end of life as of August 13, 2020 and is no longer supported.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
MONGODB · BSON::XS