Spätná väzba k reportu

Autentizovanému vzdialenému útočníkovi je umožnené vykonať DoS útok vykonávaním pamäťovo náročných operácií [1].

Zraniteľnosť sa nachádza v produkte:

• MongoDB; >=8.0, <8.0.10;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2025-6712 na cve.org, NVD
• CWE-400: Uncontrolled Resource Consumption na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 26. 7. 2025.

Autentizovanému vzdialenému útočníkovi je potenciálne umožnené vykonať DoS útok vykonávaním špeciálne vytvorených SQL dotazov [2].

Zraniteľnosť sa nachádza v produkte:

• MongoDB, >=8.1.0, <8.1.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2025-7259 na cve.org, NVD
• CWE-843: Access of Resource Using Incompatible Type ('Type Confusion') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 26. 7. 2025.

Neautentizovanému vzdialenému útočníkovi je umožnené blokovať nové pripojenia zasielaním špeciálne vytvorených požiadaviek. Zraniteľnosť je zneužiteľná iba na inštanciách, kde je povolený load balancer [3].

Zraniteľnosť sa nachádza v produkte:

• MongoDB; >=8.0, <8.0.9; >=7.0, <7.0.20; >=6.0, <6.0.23;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2025-6714 na cve.org, NVD
• CWE-834: Excessive Iteration na cwe.mitre.org
• CWE-400: Uncontrolled Resource Consumption na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 26. 7. 2025.