「MongoDB」向けの「BSONパーサー」に深刻な脆弱性 - アップデートが公開
「Node.js」環境で利用できるオープンソースのバックエンド「Parse Server」において提供されている「MongoDB」向けの「BSONパーサー」に脆弱性が明らかとなった。
「BSONパーサー」にプロトタイプ汚染攻撃を受けるおそれがある脆弱性「CVE-2022-39396」が明らかとなったもの。悪用されるとリモートよりコードを実行されるおそれがあるという。
CVE番号を採番したGitHubによる共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は「クリティカル(Critical)」とレーティングされている。
データベースアダプタにおいてプロトタイプ汚染を防ぐよう修正を行った「同5.3.1」「同4.10.18」が提供されており、アップデートが呼びかけられている。
(Security NEXT - 2022/11/10 )
ツイート
関連リンク
PR
関連記事
サイバー攻撃の情報共有で報告書 - 関連文書のパブコメも
支援関連の契約書や重説を紛失、誤廃棄か - 広島市こども療育センター
医師の個人情報含むファイルをメールで誤送信 - 北海道
WordPress用フォーム作成プラグインに脆弱性 - 早急に更新を
「楽々Document Plus」に脆弱性に脆弱性 - 修正パッチがリリース
プロキシサーバ「Squid」にサービス拒否の脆弱性
BIツール「Apache Superset」に脆弱性 - アップデートで修正
映画感想投稿キャンペーンで個人情報が閲覧可能に - 映画配給会社
講座申込者宛のメールで誤送信 - 都立特別支援学校
SNSアカを乗っ取られ、削除される - レンズメーカーのシグマ