CVE-2019-10758—MongoDB mongo-express Remote Code Execution Vulnerability

PUBLISHEDvulnerability record
2021-12-10 · last modified June 21, 2025

Metadata

CVE ID：
CVE-2019-10758
项目：
MongoDB
产品：
mongo-express
添加日期：
2021-12-10
到期日：
2022-06-10
最后更新：
June 21, 2025

漏洞名称

MongoDB mongo-express Remote Code Execution Vulnerability

描述

mongo-express before 0.54.0 is vulnerable to Remote Code Execution via endpoints that uses the `toBSON` method.

已知用于勒索软件活动吗？

勒索软件状态：
Unknown

采集行动

Apply updates per vendor instructions.

其他说明

  • https://nvd.nist.gov/vuln/detail/CVE-2019-10758

相关新闻文章

browse all CVEs