CVE-2025-6706 in Server
Tóm tắt
Bởi VulDB • 24/05/2026
Một người dùng đã xác thực có thể kích hoạt lỗi use after free, dẫn đến sự cố (crash) của MongoDB Server và các hành vi không mong muốn khác, ngay cả khi người dùng đó không có quyền tắt máy chủ.
Sự cố này được kích hoạt trên các phiên bản bị ảnh hưởng bằng cách thực hiện một thao tác khung tổng hợp (aggregation framework) sử dụng một tổ hợp cụ thể của các biểu thức pipeline tổng hợp ít được sử dụng. Vấn đề này ảnh hưởng đến MongoDB Server v6.0 trước phiên bản 6.0.21, MongoDB Server v7.0 trước phiên bản 7.0.17 và MongoDB Server v8.0 trước phiên bản 8.0.4 khi công cụ SBE được bật.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.