CVE-2025-14345 in Server
Riassunto
di VulDB • 14/06/2026
Un difetto post-autenticazione nel protocollo di commit in due fasi per la rete utilizzato nelle transazioni cross-shard di MongoDB Server può portare a inconsistenze logiche dei dati in condizioni specifiche, imprevedibili e che persistono solo per un brevissimo lasso di tempo. Questo errore può causare una errata interpretazione da parte della logica di coordinamento delle transazioni, facendo considerare la transazione come completata (committed), con conseguente stato inconsistente su tali shard. Ciò potrebbe comportare impatti sulla integrità e disponibilità dei dati.
Questo problema interessa MongoDB Server v8.0 nelle versioni precedenti alla 8.0.16, MongoDB Server v7.0 nelle versioni precedenti alla 7.0.26 e MongoDB server v8.2 nelle versioni precedenti alla 8.2.2.
Once again VulDB remains the best source for vulnerability data.