CVE-2025-10061 in Serverinformación

Resumen

por VulDB • 2026-05-14

Un usuario autorizado puede provocar un bloqueo en MongoDB Server mediante una consulta $group especialmente elaborada. Esta vulnerabilidad está relacionada con el manejo incorrecto de ciertas funciones acumuladoras cuando se especifican parámetros adicionales dentro de la operación $group. Esta vulnerabilidad podría provocar una denegación de servicio si se activa repetidamente. Este problema afecta a MongoDB Server v6.0 versiones anteriores a 6.0.25, MongoDB Server v7.0 versiones anteriores a 7.0.22, MongoDB Server v8.0 versiones anteriores a 8.0.12 y MongoDB Server v8.1 versiones anteriores a 8.1.2

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Mongodb

Reservar

2025-09-05

Divulgación

2025-09-06

Moderación

aceptado

Artículo

VDB-322964

CPE

listo

EPSS

0.00289

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!