CVE-2025-14345 in Serverinformação

Sumário

de VulDB • 13/06/2026

Uma falha pós-autenticação no protocolo de commit em duas fases da rede, utilizado para transações entre shards no MongoDB Server, pode levar a inconsistências lógicas de dados sob condições específicas, imprevisíveis e de duração muito curta. Este erro pode fazer com que a lógica de coordenação de transações interprete incorretamente a transação como confirmada, resultando em um estado inconsistente nesses shards. Isso pode levar a impactos baixos na integridade e na disponibilidade.

Este problema afeta o MongoDB Server v8.0 nas versões anteriores à 8.0.16, o MongoDB Server v7.0 nas versões anteriores à 7.0.26 e o MongoDB Server v8.2 nas versões anteriores à 8.2.2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Mongodb

Reservar

09/12/2025

Divulgação

09/12/2025

Moderação

aceite

Entrada

VDB-335194

CPE

pronto

EPSS

0.00219

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!