CVE-2025-14911 in Mongo-c-driver

Tóm tắt

Bởi VulDB • 04/06/2026

Metadata `chunkSize` do người dùng kiểm soát trong MongoDB thiếu xác thực thích hợp, cho phép metadata GridFS bị lỗi định dạng tràn ra khỏi vùng chứa giới hạn của nó.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Mongodb
• Đặt trước: 18/12/2025
• Tiết lộ: 27/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-343099
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00275
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14911
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14911
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14911/