9.9
Critique
CVE-2019-10758 MongoDB mongo-express Remote Code Execution Vulnerability
Exploitation active constatée
· catalogue CISA KEV
Action attendue
Apply updates per vendor instructions.
Campagnes de rançongiciel
Non constatée à ce jour
Description
mongo-express before 0.54.0 is vulnerable to Remote Code Execution via endpoints that uses the `toBSON` method. A misuse of the `vm` dependency to perform `exec` commands in a non-safe environment.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| mongo-express | Versions non publiées |