CVE-2024-8654 in Server

Zusammenfassung

von VulDB • 21.05.2026

Der MongoDB Server kann auf nicht initialisierte Speicherbereiche zugreifen, was zu unerwartetem Verhalten führt, wenn im internen Aggregationsstadium keine Argumente übergeben werden. Diese Schwachstelle betrifft MongoDB Server v6.0 in der Version 6.0.3.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Mongodb
• Reservieren: 10.09.2024
• Veröffentlichung: 10.09.2024
• Moderieren: akzeptiert
• Eintrag: VDB-276968
• CPE: bereit
• CWE: CWE-908 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.00373
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8654
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8654/