CVE-2025-10061

Nome do Software Vulnerável e Versões Afetadas Versões do MongoDB Server anteriores à 6.0.25 Versões do MongoDB Server anteriores à 7.0.22 Versões do MongoDB Server anteriores à 8.0.12 Versões do MongoDB Server anteriores à 8.1.2

Descrição Um usuário autorizado pode causar uma falha no MongoDB Server por meio de uma consulta $group especialmente elaborada. O problema está relacionado ao tratamento incorreto de determinadas funções acumuladoras quando parâmetros adicionais são especificados dentro da operação $group, potencialmente levando a uma negação de serviço se disparado repetidamente.

Recomendações Atualize o MongoDB Server para a versão 6.0.25 ou posterior. Atualize o MongoDB Server para a versão 7.0.22 ou posterior. Atualize o MongoDB Server para a versão 8.0.12 ou posterior. Atualize o MongoDB Server para a versão 8.1.2 ou posterior.