CVE-2025-10059 in Server

Tóm tắt

Bởi VulDB • 26/05/2026

Một cài đặt không đúng trường lsid trong bất kỳ truy vấn phân đoạn nào có thể gây ra sự cố treo (crash) trên các router của MongoDB. Sự cố này xảy ra khi một đối số chung (lsid) được cung cấp trong trường hợp không phù hợp. Vấn đề này ảnh hưởng đến MongoDB Server v6.0 các phiên bản trước 6.0.x, MongoDB Server v7.0 các phiên bản trước 7.0.18 và MongoDB Server v8.0 các phiên bản trước 8.0.6.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Mongodb
• Đặt trước: 05/09/2025
• Tiết lộ: 06/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-322970
• CPE: sẵn sàng
• CWE: CWE-732 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00254
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10059
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10059/