PT-2025-36330

CVE-2025-10060

·

تاريخ النشر

2024-10-04

·

تاريخ التحديث

2025-10-20

الوصف من

CVSS 2.0
7.8
عالية
المقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم MongoDB الأقدم من 6.0.25
إصدارات خادم MongoDB الأقدم من 7.0.22
إصدارات خادم MongoDB السابقة للإصدار 8.0.12
الوصف
قد يسمح خادم MongoDB بإعادة محاولة عمليات upsert ضمن معاملة واحدة بما يخالف قيود الفهرس الفريد، مما قد يتسبب في حدوث فشل ثابت وتعطل الخادم أثناء عملية التثبيت. قد تنشأ هذه المشكلة بسبب الإدارة غير السليمة لحالة WriteUnitOfWork.
التوصيات
قم بترقية خادم MongoDB إلى الإصدار 6.0.25 أو أحدث.
قم بترقية خادم MongoDB إلى الإصدار 7.0.22 أو أحدث.
قم بترقية خادم MongoDB إلى الإصدار 8.0.12 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
BIT-MONGODB-2025-10060
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾