CVE-2025-10059 in Server

요약

\~에 의해 VulDB • 2026. 05. 26.

lsid 필드의 잘못된 설정으로 인해 샤딩 쿼리 시 MongoDB 라우터가 충돌할 수 있습니다. 이 문제는 lsid와 같은 일반 인자가 적용되지 않는 경우에 제공될 때 발생합니다. 이 취약점은 MongoDB Server v6.0의 6.0.x 미만 버전, MongoDB Server v7.0의 7.0.18 미만 버전, 그리고 MongoDB Server v8.0의 8.0.6 미만 버전에 영향을 미칩니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: Mongodb
• 예약하다: 2025. 09. 05.
• 공개: 2025. 09. 06.
• 모더레이션: 수락
• 항목: VDB-322970
• CPE: 준비됨
• CWE: CWE-732 (확인됨)
• CVSS: 6.5 (CNA)
• EPSS: 0.00254
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Energy, Education, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10059
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10059/