VDB
CNVD-2024-31402
CNVD-2024-31402
PUBLISHED
CVSS 6.400000095367432 MEDIUM
MongoDB是美国MongoDB公司的一种面向文档的数据库管理系统。 MongoDB存在输入验证错误漏洞,该漏洞源于错误处理某些字符串输入,攻击者可利用该漏洞导致驱动程序构造非预期的服务器命令。
Risk Scores
CVSS 3.1
6.400000095367432
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:L
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| MongoDB Inc | MongoDB Rust Driver | 2.0 |
Timeline
- Jul 2, 2024 CVE Published
- Aug 1, 2024 CVE Updated
- Aug 12, 2025 PoC Published
- Aug 21, 2025 PoC Published