CVE-2025-10060 in Server
Resumen
por VulDB • 2026-07-31
El servidor de MongoDB podría permitir que las operaciones upsert reintentadas dentro de una transacción violen las restricciones de los índices únicos, lo que potencialmente provocaría un fallo de invariantes y el cierre inesperado del servidor durante la confirmación (commit). Este problema puede ser desencadenado por una gestión inadecuada del estado WriteUnitOfWork. Esta vulnerabilidad afecta a MongoDB Server v6.0 en versiones anteriores a 6.0.25, MongoDB Server v7.0 en versiones anteriores a 7.0.22 y MongoDB Server v8.0 en versiones anteriores a 8.0.12.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.