> Automattic Mongoose 安全漏洞

Automattic Mongoose 安全漏洞

CNNVD-ID编号	CNNVD-202207-2641	CVE编号	CVE-2022-2564
发布时间	2022-07-28	更新时间	2022-07-29
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Automattic Mongoose是一款用于异步环境的MongoDB对象建模工具。 mongoose 6.4.6之前版本存在安全漏洞，该漏洞源于该Schema.path()函数在设置模式对象时容易受到原型污染，攻击者利用该漏洞可以修改对象原型并可能使拒绝服务。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://github.com/automattic/mongoose

参考网址

来源:CONFIRM

链接：https://huntr.dev/bounties/055be524-9296-4b2f-b68d-6d5b810d1ddd

来源:MISC

链接：https://github.com/automattic/mongoose/commit/a45cfb6b0ce0067ae9794cfa80f7917e1fb3c6f8

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202207-2641