CVE-2025-10061 in Server
الملخص
بحسب VulDB • 28/05/2026
يمكن لمستخدم مصرح له التسبب في تعطل خادم MongoDB من خلال استعلام $group مُعدّ بعناية فائقة. ترتبط هذه الثغرة بالمعالجة غير الصحيحة لبعض دوال التجميع (accumulator functions) عند تحديد معاملات إضافية ضمن عملية $group. قد تؤدي هذه الثغرة إلى حجب الخدمة (Denial of Service) إذا تم تفعيلها بشكل متكرر. تؤثر هذه المشكلة على إصدارات خادم MongoDB v6.0 السابقة لـ 6.0.25، وإصدارات خادم MongoDB v7.0 السابقة لـ 7.0.22، وإصدارات خادم MongoDB v8.0 السابقة لـ 8.0.12، وإصدارات خادم MongoDB v8.1 السابقة لـ 8.1.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.