Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] MongoDB opravuje 3 zranitelnosti
MongoDB verzemi 8.0.10, 8.1.1, 7.0.20 a 6.0.23 opravuje 3 zranitelnosti [1][2][3].
Autentizovanému vzdálenému útočníkovi je umožněno provést DoS útok vykonáváním paměťově náročných operací [1].
Zranitelnost se nachází v produktu:
- MongoDB; >=8.0, <8.0.10;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2025-6712 na cve.org, NVD
- CWE-400: Uncontrolled Resource Consumption na cwe.mitre.org
Zranitelnost byla veřejně oznámena 26. 7. 2025.
Autentizovanému vzdálenému útočníkovi je potenciálně umožněno provést DoS útok vykonáváním speciálně vytvořených SQL dotazů [2].
Zranitelnost se nachází v produktu:
- MongoDB, >=8.1.0, <8.1.1;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2025-7259 na cve.org, NVD
- CWE-843: Access of Resource Using Incompatible Type ('Type Confusion') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 26. 7. 2025.
Neautentizovanému vzdálenému útočníkovi je umožněno blokovat nová připojení zasíláním speciálně vytvořených požadavků. Zranitelnost je zneužitelná pouze na instancích, kde je povolen load balancer [3].
Zranitelnost se nachází v produktu:
- MongoDB; >=8.0, <8.0.9; >=7.0, <7.0.20; >=6.0, <6.0.23;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2025-6714 na cve.org, NVD
- CWE-834: Excessive Iteration na cwe.mitre.org
- CWE-400: Uncontrolled Resource Consumption na cwe.mitre.org
Zranitelnost byla veřejně oznámena 26. 7. 2025.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 8. 7. 2025.