Tag: CVE-2024-6376

CVE-2024-6376 (CVSS 9.8) in MongoDB Compass Exposes Systems to Code Injection Risks

2024/07/05 SecurityOnline — MongoDB データのクエリ／集計／分析に広く使われる GUI である、MongoDB Compass に深刻な脆弱性が発見された。このツールは、macOS／Windows／Linux に対応するクロス・プラットフォームとして、堅牢な機能を提供することで知られているが、現在は、深刻なセキュリティ上の課題に直面している。

Continue reading “MongoDB Compass の脆弱性 CVE-2024-6376 (CVSS 9.8) が FIX：コード・インジェクションの恐れ”