BDU:2024-04925
АО "НППКТ", Сообщество свободного программного обеспечения, ООО «Ред Софт» ОСОН ОСнова Оnyx, РЕД ОС, PyMongo
Дата обнаружения
2024-06-05
Официальное описание
Уязвимость компонента BSON Handler клиентской библиотеки PyMongo связана с чтением за границами памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть конфиденциальную информацию или вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для PyMongo: https://github.com/mongodb/mongo-python-driver/pull/1564 https://jira.mongodb.org/browse/PYTHON-4305
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОСОН ОСнова Оnyx (2.11): Обновление программного обеспечения pymongo до версии 3.7.1-1.1+deb10u1