Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] MongoDB Server opravuje 4 zraniteľnosti
MongoDB Server vo verziách 8.0.5, 7.0.21, 6.0.24 a 5.0.31 opravuje 4 zraniteľnosti [1][2][3][4]. Najzávažnejšie z nich sú popísané nižšie, ostatné nájdete na [3][4].
Neautentifikovanému vzdialenému útočníkovi je zaslaním špeciálne vytvoreného JSON payloadu cez mongo shell umožnené vykonať útok DoS, ak sa používa autentifikácia OpenID Connect (OIDC) [1]. Na zneužitie zraniteľnosti vo vetve 6.0.x musí byť útočník autentifikovaný.
Zraniteľnosť sa nachádza v produkte:
- MongoDB Server; >=6.0, <6.0.21; >=7.0, <7.0.17; >=8.0, <8.0.5;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Viac informácií:
- CVE-2025-6709 na cve.org, NVD
- CWE-20: Improper Input Validation na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 26. 6. 2025.
Neautentifikovanému vzdialenému útočníkovi je kvôli zraniteľnosti typu stack overflow umožnené vykonať útok DoS pomocou špeciálne upravených JSON vstupov [2]. Na zneužitie zraniteľnosti vo vetve 6.0.x musí byť útočník autentifikovaný.
Zraniteľnosť sa nachádza v produkte:
- MongoDB Server; >=6.0, <6.0.21; >=7.0, <7.0.17; >=8.0, <8.0.5;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Viac informácií:
- CVE-2025-6710 na cve.org, NVD
- CWE-674: Uncontrolled Recursion na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 26. 6. 2025.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dňa 27. 6. 2025.