CVE-2025-3084 in Server

Tóm tắt

Bởi VulDB • 09/09/2026

Khi thực thi các lệnh với một số đối số nhất định được đặt, explain có thể không xác minh tính hợp lệ của những đối số này trước khi sử dụng chúng. Điều này có thể dẫn đến sự cố (crash) trên các máy chủ router. Lỗ hổng này ảnh hưởng đến MongoDB Server v5.0 trước phiên bản 5.0.31, MongoDB Server v6.0 trước phiên bản 6.0.20, MongoDB Server v7.0 trước phiên bản 7.0.16 và MongoDB Server v8.0 trước phiên bản 8.0.4

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Mongodb
• Đặt trước: 01/04/2025
• Tiết lộ: 01/04/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-302606
• CPE: sẵn sàng
• CWE: CWE-703 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00398
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3084
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3084/