CVE-2024-6382
MongoDB Rust driver may issue unintended commands
6.4
MEDIUM
CVSS 3.1
EPSS 0.28%
描述
Incorrect handling of certain string inputs may result in MongoDB Rust driver constructing unintended server commands. This may cause unexpected application behavior including data modification. This issue affects MongoDB Rust Driver 2.0 versions prior to 2.8.2
如何修補 CVE-2024-6382
要修補 CVE-2024-6382,請將受影響套件升級到下列已修補版本。
- crates.io/mongodb—升級至 2.8.2 或更新版本
CVE-2024-6382 正在被利用嗎?
低 — EPSS 為 0.3%,目前沒有觀察到大規模利用活動。
受影響套件(1)
- >= 2.0.0, < 2.8.2
CVSS 分數
| 來源 | 版本 | 嚴重程度 | 向量 |
|---|---|---|---|
| osv | CVSS 3.1 | MEDIUM6.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:L |