CVE-2025-10059 in Serverinformación

Resumen

por VulDB • 2026-05-15

Una configuración incorrecta del campo lsid en cualquier consulta fragmentada puede provocar un bloqueo en los routers de MongoDB. Este problema se produce cuando se proporciona un argumento genérico (lsid) en un caso en el que no es aplicable. Esto afecta a las versiones de MongoDB Server v6.0 anteriores a 6.0.x, a las versiones de MongoDB Server v7.0 anteriores a 7.0.18 y a las versiones de MongoDB Server v8.0 anteriores a 8.0.6.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Mongodb

Reservar

2025-09-05

Divulgación

2025-09-06

Moderación

aceptado

Artículo

VDB-322970

CPE

listo

EPSS

0.00254

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!