Zpětná vazba k reportu

Autentizovanému vzdálenému útočníkovi je umožněno provést DoS útok na router mongos zadáním nesprávného argumentu. Zranitelnost je zneužitelná v případě, že se využívá funkcionalita shardingu [4][1].

Zranitelnost se nachází v produktu:

• MongoDB; >=8.1, <8.1.0-rc0; >=8.0, <8.0.6; >=7.0, <7.0.18; >=6.0, <6.0.24;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Více informací:

• CVE-2025-10059 na cve.org, NVD
• CWE-732: Incorrect Permission Assignment for Critical Resource na cwe.mitre.org

Zranitelnost byla veřejně oznámena 5. 9. 2025.

Autentizovanému vzdálenému útočníkovi je umožněno provést DoS útok na server MongoDB provedením speciálně vytvořeného příkazu upsert [5][2].

Zranitelnost se nachází v produktu:

• MongoDB; >=8.1, <8.1.0-rc0; >=7.0, <7.0.22; >=6.0, <6.0.25; >=8.0, <8.0.12;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Více informací:

• CVE-2025-10060 na cve.org, NVD
• CWE-672: Operation on a Resource after Expiration or Release na cwe.mitre.org

Zranitelnost byla veřejně oznámena 5. 9. 2025.

Autentizovanému vzdálenému útočníkovi je umožněno provést DoS útok na server MongoDB pomocí speciálně vytvořeného dotazu $group [6][3].

Zranitelnost se nachází v produktu:

• MongoDB; >=8.2, <8.2.0-rc0; >=8.1, <8.1.2; >=7.0, <7.0.22; >=6.0, <6.0.25, >=8.0, <8.0.12;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Více informací:

• CVE-2025-10061 na cve.org, NVD
• CWE-20: Improper Input Validation na cwe.mitre.org

Zranitelnost byla veřejně oznámena 5. 9. 2025.