🇰🇷 한글 설명
MongoDB Python Driver의 바이너리 가속기가 NUL 바이트가 없는 잘린 정규 표현식 요소가 포함된 잘못된 BSON을 디코딩할 때 버퍼 외부를 읽을 수 있는 취약점입니다. 공격자가 decode 또는 decode_all API에 BSON을 제공할 수 있다면 C 확장 기능이 로드될 때 애플리케이션 프로세스를 종료시킬 수 있습니다.
💡 쉬운 설명
데이터를 읽는 과정에서 규칙에 맞지 않는 잘못된 데이터가 들어오면 프로그램이 갑자기 꺼질 수 있는 문제입니다. 공격자가 특수하게 조작된 데이터를 보내 프로그램의 작동을 멈추게 만들 수 있습니다.
🇺🇸 원문 (English)
The MongoDB Python Driver's binary accelerator can read outside a buffer when an application decodes malformed BSON containing a truncated regular-expression element without a trailing NUL byte. An actor who can supply BSON to the documented decode or decode_all API can cause the application process to terminate when the C extension is loaded. The driver's normal database wire-protocol path does not reach this code.
📍 영향받는 시스템
MongoDB Python Driver (C extension을 사용하는 버전)
⚔️ 공격 벡터
decode 또는 decode_all API에 조작된 BSON 데이터를 입력하여 프로세스 종료 유도
🛡️ 대응 방법
MongoDB Python Driver를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 pymongo 버전을 확인하여 취약점이 해결된 최신 버전인지 대조하십시오.
pip show pymongo | grep Version