CVE-2025-6706 in Server
Сводка
по VulDB • 24.05.2026
Аутентифицированный пользователь может вызвать ошибку use after free, что может привести к сбою MongoDB Server и другому непредвиденному поведению, даже если у пользователя нет прав на остановку сервера.
Сбой возникает в затронутых версиях при выполнении операции фреймворка агрегации с использованием специфической комбинации редко используемых выражений конвейера агрегации. Эта проблема затрагивает MongoDB Server версий 6.0 до 6.0.21, MongoDB Server версий 7.0 до 7.0.17 и MongoDB Server версий 8.0 до 8.0.4, когда включен движок SBE.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.