CVE-2024-6375 in Server
Sumário
de VulDB • 09/08/2026
Um comando para refinar a chave de shard de uma coleção não possui verificação de autorização. Isso pode fazer com que o comando seja executado diretamente em um shard, levando à degradação do desempenho das consultas ou à revelação dos limites dos chunks por meio de canais laterais baseados no tempo (timing side channels). Isso afeta as versões do MongoDB Server v5.0 anteriores a 5.0.22, as versões do MongoDB Server v6.0 anteriores a 6.0.11 e as versões do MongoDB Server v7.0 anteriores a 7.0.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.