CVE-2025-6709
Təsvir
MongoDB Server-də OIDC autentifikasiyasından istifadə zamanı JSON girişindəki müəyyən tarix dəyərlərinin yanlış idarə edilməsi səbəbindən xidmətdən imtina (DoS) zəifliyi mövcuddur. Bu, mongo shell vasitəsilə zərərli JSON faylının göndərilməsi ilə təkrar yaradıla bilər ki, bu da invariant xətasına və serverin çökməsinə səbəb olur. Bu problem MongoDB Server v7.0-ın 7.0.17-dən əvvəlki versiyalarına və MongoDB Server v8.0-ın 8.0.5-dən əvvəlki versiyalarına təsir edir. Eyni problem MongoDB Server v6.0-ın 6.0.21-dən əvvəlki versiyalarına da təsir edir, lakin hücumçu xidmətdən imtinanı yalnız autentifikasiyadan keçdikdən sonra törədə bilər.
Necə düzəltmək olar
- mongodb mongodb6.0.21, 7.0.17, 8.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb mongodb | 6.0.0 ≤ v < 6.0.21, 7.0.0 ≤ v < 7.0.17, 8.0.0 ≤ v < 8.0.5 | 6.0.21, 7.0.17, 8.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.