CVE-2025-6714
Açıklama
MongoDB Server'ın mongos bileşeni, eksik verilerin yanlış işlenmesi nedeniyle yeni bağlantılara yanıt vermez hale gelebilir. Bu durum, yük dengeleyici desteğiyle yapılandırılmış MongoDB sürümlerini etkilemektedir. Söz konusu sorun; 6.0.23 öncesindeki MongoDB Server v6.0, 7.0.20 öncesindeki MongoDB Server v7.0 ve 8.0.9 öncesindeki MongoDB Server v8.0 sürümlerini etkilemektedir. Gerekli Yapılandırma: Bu durum, belirtilen portlar üzerinde HAProxy kullanarak mongos için yük dengeleyici desteği ile yapılandırılmış MongoDB sharded cluster sistemlerini etkiler.
Nasıl düzeltilir
- mongodb mongodb6.0.23, 7.0.20, 8.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb mongodb | 6.0.0 ≤ v < 6.0.23, 7.0.0 ≤ v < 7.0.20, 8.0.0 ≤ v < 8.0.9 | 6.0.23, 7.0.20, 8.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.