Mongodb · Mongodb Server · CVE-2024-6375
**Nome do software vulnerável e versões afetadas**
Versões do MongoDB Server anteriores à 5.0.22
Versões do MongoDB Server anteriores à 6.0.11
Versões do MongoDB Server anteriores à 7.0.3
**Descrição**
Um comando para refinar uma chave de fragmento de coleção não possui uma verificação de autorização. Isso pode fazer com que o comando seja executado diretamente em um fragmento, levando à degradação do desempenho da consulta ou à revelação de limites de blocos por meio de canais laterais de tempo.
**Recomendações**
Para versões do MongoDB Server anteriores à 5.0.22, atualize para a versão 5.0.22 ou posterior.
Para versões do MongoDB Server anteriores à 6.0.11, atualize para a versão 6.0.11 ou posterior.
Para versões do MongoDB Server anteriores à 7.0.3, atualize para a versão 7.0.3 ou posterior.