Patch Ticker

MongoDB Node.js 드라이버 연결 풀 오류로 다른 사용자 데이터 노출 가능

앱이 다른 사람의 데이터베이스 기록을 보여줄 수 있습니다.

요약

MongoDB Node.js 드라이버에서 선택 기능인 클라이언트 작업 시간 제한을 켜면, 데이터베이스 응답이 엉뚱한 요청과 짝지어질 수 있습니다. 인증하지 않은 사용자도 일반 요청을 보내 다른 사용자의 기록을 볼 수 있습니다.

해당 조건

  • 클라이언트 측 작업 시간 제한 기능 사용

대처법

6.11.0 이상 6.22.0 미만과 7.0.0 이상 7.8.0 미만이 영향 범위입니다. 사용 중인 드라이버가 이 범위보다 새 버전인지 확인하고, MongoDB 공식 안내를 읽으세요.

대상 제품과 운영체제

  • MongoDB Node.js Driver

CVE 번호

원문 링크

시각

처음 게시

처음 확인