Spätná väzba k reportu

Autentizovanému vzdialenému útočníkovi je umožnené vykonať DoS útok na mongos router zadaním nesprávneho argumentu. Zraniteľnosť je zneužiteľná v prípade, že sa využíva funkcionalita sharding [4][1].

Zraniteľnosť sa nachádza v produkte:

• MongoDB; >=8.1, <8.1.0-rc0; >=8.0, <8.0.6; >=7.0, <7.0.18; >=6.0, <6.0.24;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2025-10059 na cve.org, NVD
• CWE-732: Incorrect Permission Assignment for Critical Resource na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 5. 9. 2025.

Autentizovanému vzdialenému útočníkovi je umožnené vykonať DoS útok na MongoDB server vykonaním špeciálne vytvoreného upsert príkazu [5][2].

Zraniteľnosť sa nachádza v produkte:

• MongoDB; >=8.1, <8.1.0-rc0; >=7.0, <7.0.22; >=6.0, <6.0.25; >=8.0, <8.0.12;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2025-10060 na cve.org, NVD
• CWE-672: Operation on a Resource after Expiration or Release na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 5. 9. 2025.

Autentizovanému vzdialenému útočníkovi je umožnené vykonať DoS útok na MongoDB server pomocou špeciálne vytvoreného $group dotazu [6][3].

Zraniteľnosť sa nachádza v produkte:

• MongoDB; >=8.2, <8.2.0-rc0; >=8.1, <8.1.2; >=7.0, <7.0.22; >=6.0, <6.0.25, >=8.0, <8.0.12;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2025-10061 na cve.org, NVD
• CWE-20: Improper Input Validation na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 5. 9. 2025.