PT-2026-35956 · Mongodb+1 · Mongodb Server+2
CVE-2026-6914
·
Publicado
2026-04-29
·
Atualizado
2026-07-28
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
MongoDB Server versões 8.2
MongoDB Server versões 8.1
MongoDB Server versões anteriores a 8.0.21
MongoDB Server versões anteriores a 7.0.32
Descrição
O cálculo do checksum MD5 de um objeto BSON (Binary JSON) malformado sob condições específicas pode causar a perda de disponibilidade no servidor.
Recomendações
Atualize o MongoDB Server 8.0 para a versão 8.0.21 ou posterior.
Atualize o MongoDB Server 7.0 para a versão 7.0.32 ou posterior.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade nas versões 8.1 e 8.2.
Exploit
Correção
DoS
Integer Underflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mongodb Server
Mongodb
Red Os