mongodb-client-encryption 安全漏洞 CVE-2021-20327 CNNVD-202102-1650
4.3
AV
AC
AU
C
I
A
发布：
2021-02-25
修订：
2024-11-21
Npm mongodb-client-encryption是 Npm开源的一个应用软件。提供客户端字段级加密库可能无法验证KMS证书。 Node.js mongodb-client-encryption 存在安全漏洞，该漏洞源于不执行正确的KMS服务器证书验证。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
