CVE-2025-10061 in Server
요약
\~에 의해 VulDB • 2026. 05. 28.
인증된 사용자는 특별히 조작된 $group 쿼리를 통해 MongoDB Server에서 충돌을 유발할 수 있습니다. 이 취약점은 $group 연산 내에서 추가 매개변수가 지정될 때 특정 누적기 함수(accumulator functions)가 잘못 처리되는 것과 관련이 있습니다. 이 취약점은 반복적으로 트리거될 경우 서비스 거부(Denial of Service)로 이어질 수 있습니다. 이 문제는 MongoDB Server v6.0의 6.0.25 이전 버전, MongoDB Server v7.0의 7.0.22 이전 버전, MongoDB Server v8.0의 8.0.12 이전 버전 및 MongoDB Server v8.1의 8.1.2 이전 버전에서 영향을 받습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.