CVE:CVE-2018-13863
CNNVD:CNNVD-201807-911
MongoDB bson JavaScript module（又名js-bson）是一个使用在MongoDB中的BSON（Binary JSON）解析器。
MongoDB bson JavaScript模块1.0.5版本之前的0.5.0版本至1.0.x版本中的lib/bson/decimal128.js文件的‘Decimal128.fromString()’函数存在拒绝服务漏洞。攻击者可借助较长的不可信字符串利用该漏洞造成拒绝服务。
solution:Upgrade mongodb js-bson to a higher version than 1.0.5,and avoid the version [0.5.0,1.0.5)