CVE-2025-10061 in Serverinformação

Sumário

de VulDB • 09/05/2026

Um usuário autorizado pode causar uma falha no MongoDB Server por meio de uma consulta $group especialmente elaborada. Esta vulnerabilidade está relacionada ao tratamento incorreto de certas funções acumuladoras quando parâmetros adicionais são especificados dentro da operação $group. Esta vulnerabilidade pode levar a uma negação de serviço se acionada repetidamente. Este problema afeta o MongoDB Server v6.0 versões anteriores à 6.0.25, MongoDB Server v7.0 versões anteriores à 7.0.22, MongoDB Server v8.0 versões anteriores à 8.0.12 e MongoDB Server v8.1 versões anteriores à 8.1.2

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Mongodb

Reservar

05/09/2025

Divulgação

06/09/2025

Moderação

aceite

Entrada

VDB-322964

CPE

pronto

EPSS

0.00289

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!