CVE-2025-10061 in Server
要約
〜によって VulDB • 2026年05月28日
認証済みユーザーは、特別に作成された $group クエリを通じて MongoDB Server でクラッシュを引き起こすことができます。この脆弱性は、$group 操作内で追加のパラメータが指定された場合、特定のアキュムレータ関数の誤った処理に関連しています。この脆弱性は、繰り返しトリガーされるとサービス拒否（DoS）につながる可能性があります。この問題は、MongoDB Server v6.0 の 6.0.25 より前のバージョン、MongoDB Server v7.0 の 7.0.22 より前のバージョン、MongoDB Server v8.0 の 8.0.12 より前のバージョン、および MongoDB Server v8.1 の 8.1.2 より前のバージョンに影響します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.