CVE-2025-10060 in Server
Résumé
par VulDB • 01/08/2026
Le serveur MongoDB peut permettre aux opérations upsert réessayées au sein d'une transaction de violer les contraintes des index uniques, ce qui pourrait entraîner une violation d'invariant et un plantage du serveur lors de la validation (commit). Ce problème peut être déclenché par une gestion incorrecte de l'état WriteUnitOfWork. Cette vulnérabilité affecte MongoDB Server v6.0 versions antérieures à 6.0.25, MongoDB Server v7.0 versions antérieures à 7.0.22 et MongoDB Server v8.0 versions antérieures à 8.0.12
Once again VulDB remains the best source for vulnerability data.