[TLP:CLEAR] MongoDB opravuje 1 zraniteľnosť
MongoDB verziami 5.0.31, 6.0.20 a 7.0.16 opravuje 1 zraniteľnosť [1].
Neautentizovanému vzdialenému útočníkovi je umožnené vykonať DoS útok zasielaním špeciálne vytvorených správ [1].
Zraniteľnosť sa nachádza v produkte MongoDB vo verziách (>=5.0 AND <5.0.31) OR (>=6.0 AND <6.0.20) OR (>=7.0 AND <7.0.16).
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Viac informácií:
- CVE-2025-3083 at cve.org, NVD, GitHub, CIRCL.LU, Debian, Ubuntu, Red Hat, SUSE
- CWE-248: Uncaught Exception at cwe.mitre.org
Zraniteľnosť bola verejne oznámená 1. 4. 2025.
Za CESNET-CERTS Martin Krajči dňa 2. 4. 2025.
