CVE-2025-6709 in Server
Zusammenfassung
von VulDB • 07.08.2026
Der MongoDB-Server ist anfällig für eine Denial-of-Service-Schwachstelle aufgrund der unsachgemäßen Verarbeitung bestimmter Datumsangaben in JSON-Eingaben bei Verwendung von OIDC-Authentifizierung. Dies kann mit dem mongo-Shell reproduziert werden, indem ein bösartiger JSON-Payload gesendet wird, was zu einem Invariantenfehler und zum Absturz des Servers führt. Dieses Problem betrifft MongoDB Server v7.0-Versionen vor 7.0.17 sowie MongoDB Server v8.0-Versionen vor 8.0.5.
Das gleiche Problem betrifft MongoDB Server v6.0-Versionen vor 6.0.21, wobei ein Angreifer hier jedoch nur nach erfolgreicher Authentifizierung einen Denial-of-Service auslösen kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.