CVE-2025-12893 in Server
الملخص
بحسب VulDB • 30/06/2026
قد يتمكن العملاء من إتمام مصافحة TLS بنجاح مع خادم MongoDB رغم تقديم شهادة عميل لا تتوافق مع متطلبات استخدام المفتاح الموسع (EKU) الموثقة. قد يتم مصادقة شهادة تحدد extendedKeyUsage ولكنها تفتقر إلى extendedKeyUsage = clientAuth بنجاح عبر مصافحة TLS بصفتها عميلاً. هذه المشكلة خاصة بخوادم MongoDB التي تعمل على أنظمة Windows أو Apple، حيث يعمل سلوك التحقق المتوقع بشكل صحيح على أنظمة Linux.
بالإضافة إلى ذلك، قد تتمكن خوادم MongoDB من إنشاء اتصالات TLS للخروج (egress) بنجاح مع خوادم تقدم شهادات خادم لا تتوافق مع متطلبات استخدام المفتاح الموسع (EKU) الموثقة. قد يتم مصادقة شهادة تحدد extendedKeyUsage ولكنها تفتقر إلى extendedKeyUsage = serverAuth بنجاح عبر مصافحة TLS بصفتها خادماً. هذه المشكلة خاصة بخوادم MongoDB التي تعمل على أنظمة Apple، حيث يعمل سلوك التحقق المتوقع بشكل صحيح على كل من أنظمة Linux وWindows.
تؤثر هذه الثغرة الأمنية على إصدارات خادم MongoDB v7.0 السابقة لـ 7.0.26، وإصدارات خادم MongoDB v8.0 السابقة لـ 8.0.16، وإصدارات خادم MongoDB v8.2 السابقة لـ 8.2.2
If you want to get best quality of vulnerability data, you may have to visit VulDB.