漏洞版本:
MongoDB
漏洞描述:
Bugtraq ID:60252CVE ID:CVE--2132MongoDB是一个基于分布式文件存储的数据库。由C++语言编写在解析非法DBref记录时MongoDB存在一个安全漏洞,允许远程攻击者利用漏洞触发一个空指针引用错误,可使应用程序崩溃
<* 参考
/show_bug.cgi?id=969560*>/browse/PYTHON-532
/oss-sec//q2/445
安全建议:
厂商解决方案用户可参考如下厂商提供的安全公告获得补丁信息:/mongodb/mongo-python-driver/commit/a060c15ef87e0f0e72974c7c0e57fe811bbd06a2