CVE-2025-14345
Açıklama
MongoDB Server'da shard'lar arası işlemler için kullanılan ağ iki aşamalı commit protokolündeki kimlik doğrulama sonrası bir hata; öngörülemeyen ve çok kısa süreliğine mevcut olan belirli koşullar altında mantıksal veri tutarsızlıklarına yol açabilir. Bu hata, işlem koordinasyon mantığının işlemi commit edilmiş olarak yanlış yorumlamasına neden olarak söz konusu shard'larda tutarsız duruma sebebiyet verebilir. Bu durum, düşük bütünlük ve kullanılabilirlik etkisine yol açabilir. Bu sorun; 8.0.16 öncesindeki MongoDB Server v8.0 sürümlerini, 7.0.26 öncesindeki MongoDB Server v7.0 sürümlerini ve 8.2.2 öncesindeki MongoDB server v8.2 sürümlerini etkilemektedir.
Nasıl düzeltilir
- mongodb mongodb7.0.26, 8.0.16, 8.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongodb | 7.0.0 ≤ v < 7.0.26, 8.0.0 ≤ v < 8.0.16, 8.2.0 ≤ v < 8.2.2, 8.3.0 | 7.0.26, 8.0.16, 8.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.