PT-2025-28209

CVE-2025-7259

Publicado

2025-03-20

Atualizado

2025-12-19

Descrição por

CVSS 2.0

6.8

Média

MétricasAV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas: MongoDB Server versão 8.1.0

Descrição: Um usuário autorizado pode executar consultas com campos id duplicados, levando a um comportamento inesperado no MongoDB Server, o que pode resultar em uma queda. Este problema só pode ser desencadeado por usuários autorizados e causa Negação de Serviço.

Recomendações: Para o MongoDB Server versão 8.1.0, atualize para uma versão que corrija este problema para prevenir ataques de Negação de Serviço por usuários autorizados que executam consultas com campos id duplicados.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-843: Access of Resource Using Incompatible Type (\'Type Confusion\')

Identificadores relacionados

CVE-2025-7259

BDU:2025-09088

BIT-MONGODB-2025-14847