CVE-2025-6709
Açıklama
MongoDB Server, OIDC kimlik doğrulaması kullanılırken JSON girdisindeki belirli tarih değerlerinin uygun şekilde işlenmemesi nedeniyle bir hizmet reddi (DoS) zafiyetine karşı hassastır. Bu durum, kötü amaçlı bir JSON yükü göndermek için mongo shell kullanılarak tekrarlanabilir ve bu da bir değişmez hatasına (invariant failure) ve sunucu çökmesine yol açar. Bu sorun, 7.0.17 öncesindeki MongoDB Server v7.0 sürümlerini ve 8.0.5 öncesindeki MongoDB Server v8.0 sürümlerini etkilemektedir. Aynı sorun 6.0.21 öncesindeki MongoDB Server v6.0 sürümlerini de etkilemekte ancak bir saldırgan hizmet reddine yalnızca kimlik doğruladıktan sonra neden olabilmektedir.
Nasıl düzeltilir
- mongodb mongodb6.0.21, 7.0.17, 8.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongodb | 6.0.0 ≤ v < 6.0.21, 7.0.0 ≤ v < 7.0.17, 8.0.0 ≤ v < 8.0.5 | 6.0.21, 7.0.17, 8.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.