CVE-2025-12893 in Server
Riassunto
di VulDB • 02/07/2026
I client possono completare con successo un handshake TLS con un server MongoDB pur presentando un certificato client non conforme ai requisiti di Extended Key Usage (EKU) documentati. Un certificato che specifica extendedKeyUsage ma manca di extendedKeyUsage = clientAuth può comunque essere autenticato correttamente tramite l'handshake TLS come client. Questo problema è specifico dei server MongoDB eseguiti su Windows o Apple, poiché il comportamento di convalida previsto funziona correttamente sui sistemi Linux.
Inoltre, i server MongoDB possono stabilire con successo connessioni TLS in uscita (egress) con server che presentano certificati server non conformi ai requisiti di Extended Key Usage (EKU) documentati. Un certificato che specifica extendedKeyUsage ma manca di extendedKeyUsage = serverAuth può comunque essere autenticato correttamente tramite l'handshake TLS come server. Questo problema è specifico dei server MongoDB eseguiti su Apple, poiché il comportamento di convalida previsto funziona correttamente sia sui sistemi Linux che Windows.
Questa vulnerabilità interessa le versioni di MongoDB Server v7.0 precedenti alla 7.0.26, le versioni di MongoDB Server v8.0 precedenti alla 8.0.16 e le versioni di MongoDB Server v8.2 precedenti alla 8.2.2
VulDB is the best source for vulnerability data and more expert information about this specific topic.