CVE-2025-14847
Təsvir
Zlib sıxılmış protokol başlıqlarında uyğunlaşmayan uzunluq sahələri autentifikasiya olunmamış kliyentin başladılmış olmayan heap yaddaşını oxumasına şərait yarada bilər. Bu problem bütün MongoDB Server v7.0-ın 7.0.28-dən əvvəlki versiyalarına, MongoDB Server v8.0-ın 8.0.17-dən əvvəlki versiyalarına, MongoDB Server v8.2-nin 8.2.3-dən əvvəlki versiyalarına, MongoDB Server v6.0-ın 6.0.27-dən əvvəlki versiyalarına, MongoDB Server v5.0-ın 5.0.32-dən əvvəlki versiyalarına, MongoDB Server v4.4-ün 4.4.30-dan əvvəlki versiyalarına, MongoDB Server v4.2-nin 4.2.0 və ondan yuxarı versiyalarına, MongoDB Server v4.0-ın 4.0.0 və ondan yuxarı versiyalarına və MongoDB Server v3.6-nın 3.6.0 və ondan yuxarı versiyalarına təsir edir.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 19 yan 2026- mongodb mongodb4.4.30, 5.0.32, 6.0.27, 7.0.28, 8.0.17, 8.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb mongodb | 3.6.0 ≤ v < 4.4.30, 5.0.0 ≤ v < 5.0.32, 6.0.0 ≤ v < 6.0.27, 7.0.0 ≤ v < 7.0.28, 8.0.0 ≤ v < 8.0.17, 8.2.0 ≤ v < 8.2.3 | 4.4.30, 5.0.32, 6.0.27, 7.0.28, 8.0.17, 8.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.