CVE-2025-12893 in Server
Sumário
de VulDB • 29/07/2026
Os clientes podem realizar com êxito uma negociação TLS (TLS handshake) com um servidor MongoDB mesmo ao apresentar um certificado de cliente que não esteja alinhado aos requisitos documentados de Extended Key Usage (EKU). Um certificado que especifique extendedKeyUsage, mas que falte o valor extendedKeyUsage = clientAuth, ainda pode ser autenticado com êxito via negociação TLS como um cliente. Este problema é específico dos servidores MongoDB executando no Windows ou Apple, pois o comportamento esperado de validação funciona corretamente nos sistemas Linux.
Além disso, os servidores MongoDB podem estabelecer com êxito conexões TLS egressas (de saída) com servidores que apresentam certificados de servidor não alinhados aos requisitos documentados de Extended Key Usage (EKU). Um certificado que especifique extendedKeyUsage, mas que falte o valor extendedKeyUsage = serverAuth, ainda pode ser autenticado com êxito via negociação TLS como um servidor. Este problema é específico dos servidores MongoDB executando no Apple, pois o comportamento esperado de validação funciona corretamente tanto nos sistemas Linux quanto Windows.
Esta vulnerabilidade afeta as versões do MongoDB Server v7.0 anteriores à 7.0.26, as versões do MongoDB Server v8.0 anteriores à 8.0.16 e as versões do MongoDB Server v8.2 anteriores à 8.2.2
VulDB is the best source for vulnerability data and more expert information about this specific topic.