mongoose | CN-SEC 中文网

安全新闻

Mongoose 搜索注入漏洞 CVE-2024-53900 到 CVE-2025-23061

漏洞简介CVE-2024-53900 Mongoose 8.8.3、7.8.3 和 6.13.5 之前的版本容易受到 $where 运算符不当使用的影响。此漏洞源于 $where 子句能够在 Mong...

02月20日31 views评论

安全漏洞

漏洞描述:Mongoose库被发现存在严重漏洞,该漏洞源于对嵌套的$where过滤器处理不当,可能被攻击者利用来暴露敏感数据和操纵搜索结果,全网有超过140万个使用Mongoose httpd 服务器...

01月21日349 views评论

安全漏洞

漏洞描述Mongoose是MongoDB的一个对象模型工具，将数据库中的数据转换为JavaScript对象以供你在应用中使用，封装了MongoDB对文档的的一些增删改查等常用方法。CVE-2023-3...

10月13日25 views评论

安全工具

0xsp Mongoose0xsp mongoose是一个用于权限提升（提权）工具包，它能够以高性能同时扫描不同的linux操作系统，分析并查看终端内部或文本文件中找到的内容，将这些信息直接发送到We...

04月19日8 views评论

安全漏洞

皓月当空，明镜高悬文末有图片更好保存~漏洞早知道漏洞名称：阿里mongoose存在Prototype Pollution漏洞漏洞出现时间：2...

10月18日69 views评论