MongoDB · mongo-express
CVE-2019-10758
MongoDB mongo-express Remote Code Execution Vulnerability
Exploitée dans des attaques
Critique 9,9 Risque d'attaque : 85%
De quoi s'agit-il
mongo-express before 0.54.0 is vulnerable to Remote Code Execution via endpoints that uses the `toBSON` method. A misuse of the `vm` dependency to perform `exec` commands in a non-safe environment.
CISA: mongo-express before 0.54.0 is vulnerable to Remote Code Execution via endpoints that uses the `toBSON` method.
Que faire
Apply updates per vendor instructions.
Échéance pour les agences fédérales américaines : 10 juin 2022
- Ajoutée à la liste de la CISA
- 10 décembre 2021
- Publiée
- 24 décembre 2019
- Gravité
- Critique 9,9 CVSS 3.1
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 85% dans les 0,3% les plus à risque de toutes les failles connues
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (1)
Autres failles exploitées chez MongoDB
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 29 déc. 2025 | and MongoDB Server Improper Handling of Length Parameter Inconsistency | MongoDB and MongoDB Server | Élevé 8,7 | 83% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.