CVE-2021-20329: mongodb go driver

csirt@kutim:~/threat-intel/cve/CVE-2021-20329

CVSS 6.5 · Medium EPSS 0,94%

Kerentanan Improper Validation of Specified Type of Input pada mongodb go driver. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Specific cstrings input may not be properly validated in the MongoDB Go Driver when marshalling Go objects into BSON. A malicious user could use a Go object with specific string to potentially inject additional fields into marshalled documents. This issue affects all MongoDB GO Drivers prior to and including 1.5.0.

Rincian

Terbit di NVD: 10 Juni 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-1287: Improper Validation of Specified Type of Input
CWE-20: Improper Input Validation
EPSS (30 hari): 0,94% peluang dieksploitasi; lebih tinggi dari 59,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mongodb	go driver	Semua versi hingga 1.5.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/mongodb/mongo-go-driver/releases/tag/v1.5.1 release notes · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.