CVE-2025-3085

Nome do Software Vulnerável e Versões Afetadas Versões do MongoDB Server anteriores à 5.0.31 Versões do MongoDB Server anteriores à 6.0.20 Versões do MongoDB Server anteriores à 7.0.16 Versões do MongoDB Server anteriores à 8.0.4

Descrição Um servidor MongoDB executando em Linux com TLS e verificação de status de revogação CRL habilitada falha ao verificar o status de revogação dos certificados intermediários na cadeia de certificados do peer. Isso pode levar a uma autenticação inadequada, particularmente em casos de MONGODB-X509, que não está habilitado por padrão. O problema também pode afetar a autenticação intra-cluster.

Recomendações Para versões anteriores à 5.0.31, atualize para a versão 5.0.31 ou posterior. Para versões anteriores à 6.0.20, atualize para a versão 6.0.20 ou posterior. Para versões anteriores à 7.0.16, atualize para a versão 7.0.16 ou posterior. Para versões anteriores à 8.0.4, atualize para a versão 8.0.4 ou posterior.