4.6.3 より前のバージョンの pymongo パッケージは、bson モジュールの領域外読み取りに対して脆弱です。細工されたペイロードを使用して、攻撃者がパーサーに管理されていないメモリの逆シリアル化を強制する可能性があります。パーサーが、バッファの次のバイトの解釈しようとし、文字列で例外をスローします。後続のバイトが印刷可能な UTF-8 でない場合、パーサーはシングルバイトの例外をスローします。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

PyMongo < 4.6.3 の領域外読み取り

medium Nessus プラグイン ID 193202

バージョン 1.2