PT-2025-36331
CVE-2025-10061
·
تاريخ النشر
2025-09-05
·
تاريخ التحديث
2025-10-31
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات خادم MongoDB الأقدم من 6.0.25
إصدارات خادم MongoDB الأقدم من 7.0.22
إصدارات خادم MongoDB الأقدم من 8.0.12
إصدارات خادم MongoDB الأقدم من 8.1.2
الوصف
يمكن لمستخدم مخول التسبب في تعطل خادم MongoDB من خلال استعلام
$group مصمم خصيصًا. ترتبط المشكلة بالمعالجة غير الصحيحة لبعض الدوال التراكمية عند تحديد معلمات إضافية داخل عملية $group، مما قد يؤدي إلى رفض الخدمة في حالة تكرار تشغيلها.التوصيات
قم بتحديث خادم MongoDB إلى الإصدار 6.0.25 أو أحدث.
قم بتحديث خادم MongoDB إلى الإصدار 7.0.22 أو أحدث.
قم بتحديث خادم MongoDB إلى الإصدار 8.0.12 أو أحدث.
قم بتحديث خادم MongoDB إلى الإصدار 8.1.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾