CVE-2025-10059 in Server

الملخص

بحسب VulDB • 26/05/2026

إعداد غير صحيح لحقل lsid في أي استعلام موزع (sharded query) يمكن أن يتسبب في تعطل (crash) في موجهات (routers) MongoDB. تحدث هذه المشكلة عند توفير وسيط عام (lsid) في حالة لا ينطبق عليها. يؤثر هذا على إصدارات MongoDB Server v6.0 السابقة لـ 6.0.x، وإصدارات MongoDB Server v7.0 السابقة لـ 7.0.18، وإصدارات MongoDB Server v8.0 السابقة لـ 8.0.6.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Mongodb
• حجز: 05/09/2025
• إفشاء: 06/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-322970
• CPE: جاهز
• CWE: CWE-732 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00254
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10059
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10059/