CVE-2025-3083 in Server

摘要

由 VulDB • 2026-05-28

特定构造的 MongoDB 协议消息可导致 mongos 在命令验证期间崩溃。此问题可在未使用认证连接的情况下发生。该问题影响 MongoDB v5.0 5.0.31 之前的版本、MongoDB v6.0 6.0.20 之前的版本以及 MongoDB v7.0 7.0.16 之前的版本。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: Mongodb
• 预定: 2025-04-01
• 披露: 2025-04-01
• 管理: 已接受
• 条目: VDB-302605
• CPE: 准备好
• CWE: CWE-248 (已确认)
• CVSS: 7.5 (CNA)
• EPSS: 0.00437
• KEV: 否
• 活动: 非常低
• 部门: Energy, Industry, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3083
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3083
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3083/