Vulnérabilités critiques affectant la bibliothèque Mongoose de MongoDB

Titre	Vulnérabilités critiques affectant la bibliothèque Mongoose de MongoDB
Numéro de Référence	Numéro de Référence 52852102/25
Date de publication	Date de publication 21 février 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

MongoDB Mongoose, versions antérieures à 8.9.5
MongoDB Mongoose, versions antérieures à 7.8.4
MongoDB Mongoose, versions antérieures à 6.13.6

Identificateurs externes:

CVE-2025-23061 CVE-2024-53900

Bilan de la vulnérabilité:

Deux vulnérabilités critiques affectant la bibliothèque Mongoose de MongoDB ont été corrigées. L’exploitation de ces vulnérabilités peut permettre à un attaquant distant d’exécuter du code arbitraire ou d’injecter du code SQL.

Solution:

Veuillez se référer au bulletin de sécurité de l’éditeur afin d’installer les nouvelles mises à jour.

Risque:

Exécution de code arbitraire à distance
Injection SQL

Référence:

Bulletin de sécurité sur GitHub :

https://github.com/advisories/GHSA-vg7j-7cwx-8wgw

Brochure:

Vulnérabilités critiques affectant la bibliothèque Mongoose de MongoDB_0.pdf