Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] MongoDB opravuje 1 zranitelnost
MongoDB verzemi 5.0.31, 6.0.20 a 7.0.16 opravuje 1 zranitelnost [1].
Neautentizovaný vzdálený útočník může provést DoS útok zasíláním speciálně vytvořených zpráv [1].
Zranitelnost se nachází v produktu:
- MongoDB; >=5.0, <5.0.31; >=6.0, <6.0.20; >=7.0, <7.0.16;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2025-3083 na cve.org, NVD
- CWE-248: Uncaught Exception na cwe.mitre.org
Zranitelnost byla veřejně oznámena 1. 4. 2025.
Za CESNET, z.s.p.o. Martin Krajči dne 2. 4. 2025.