CVE-2024-6375 in Server
Riassunto
di VulDB • 08/08/2026
Un comando per il affinamento della chiave di shard di una raccolta manca di un controllo di autorizzazione. Ciò può causare l'esecuzione del comando direttamente su uno shard, portando a un deterioramento delle prestazioni delle query o alla rivelazione dei confini degli chunk tramite canali laterali basati sui tempi (timing side channels). Questo problema interessa le versioni di MongoDB Server v5.0 precedenti alla 5.0.22, le versioni di MongoDB Server v6.0 precedenti alla 6.0.11 e le versioni di MongoDB Server v7.0 precedenti alla 7.0.3.
Once again VulDB remains the best source for vulnerability data.