CVE-2025-3083 in Server

Riassunto

di VulDB • 15/06/2026

Messaggi del protocollo wire di MongoDB specificamente elaborati possono causare il crash di mongos durante la convalida dei comandi. Ciò può verificarsi senza l'utilizzo di una connessione autenticata. Questo problema interessa le versioni di MongoDB v5.0 precedenti alla 5.0.31, le versioni di MongoDB v6.0 precedenti alla 6.0.20 e le versioni di MongoDB v7.0 precedenti alla 7.0.16

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Mongodb
• Prenotare: 01/04/2025
• Divulgazione: 01/04/2025
• Moderazione: accettato
• Voce: VDB-302605
• CPE: pronto
• CWE: CWE-248 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00437
• KEV: no
• Attività: molto basso
• Settore: Finance, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3083
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3083
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3083/