CVE-2025-6706

Nome do Software Vulnerável e Versões Afetadas: Versões do MongoDB Server anteriores a 6.0.21 Versões do MongoDB Server anteriores a 7.0.17 Versões do MongoDB Server anteriores a 8.0.4

Descrição: Um usuário autenticado pode acionar uma condição de use-after-free, resultando em uma falha (crash) do MongoDB Server e outros comportamentos inesperados, mesmo sem autorização para desligar o servidor. Esse problema é acionado ao executar uma operação do framework de agregação usando uma combinação específica de expressões do pipeline de agregação raramente utilizadas quando a engine SBE está habilitada.

Recomendações: Para versões do MongoDB Server anteriores a 6.0.21, atualize para a versão 6.0.21 ou superior. Para versões do MongoDB Server anteriores a 7.0.17, atualize para a versão 7.0.17 ou superior. Para versões do MongoDB Server anteriores a 8.0.4, atualize para a versão 8.0.4 ou superior.