PT-2025-28209
CVE-2025-7259
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-12-19
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
خادم MongoDB الإصدار 8.1.0
الوصف:
يمكن لمستخدم مصرح له تنفيذ استعلامات تحتوي على حقول
id مكررة، مما يؤدي إلى سلوك غير متوقع في خادم MongoDB، وقد يؤدي ذلك إلى تعطل النظام. لا يمكن إثارة هذه المشكلة إلا من قبل مستخدمين مصرح لهم، وتؤدي إلى رفض الخدمة.التوصيات:
بالنسبة لـ MongoDB Server الإصدار 8.1.0، قم بالتحديث إلى إصدار يعالج هذه المشكلة لمنع هجمات رفض الخدمة من قبل المستخدمين المصرح لهم الذين يقومون بتنفيذ استعلامات تحتوي على حقول
id مكررة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾