MongoDB

Mongodb Client Encryption

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2021-20327

  • EPSS 0.2%
  • Veröffentlicht 25.02.2021 17:15:28
  • Zuletzt bearbeitet 17.09.2026 13:57:49

A specific version of the Node.js mongodb-client-encryption module does not perform correct validation of the KMS server’s certificate. This vulnerability in combination with a privileged network position active MITM attack could result in intercepti...