8.7
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
An inefficient regular expression complexity issue in the in-memory query evaluation component of the Mongoid library may allow an unauthenticated party to cause excessive processing within an embedding application process. Applications that place user-supplied text into a pattern-matching query condition on an embedded association may become unresponsive.
Засегнати продукти
- MongoDB Inc. Mongoid: 7.2.0 до 7.2.6; 7.3.0 до 7.3.5; 7.4.0 до 7.4.3; 7.5.0 до 7.5.4; 7.6.0 до 7.6.1; 8.0.0 до 8.0.12; 8.1.0 до 8.1.12; 9.0.0 до 9.0.11; 9.1.0
Вид слабост
История
- 18 септември 2026 Публикувано