PT-2025-42794 · Mongodb+1 · Mongodb Server+2

Publicado 2025-10-20 · Atualizado 2025-12-06 · CVE-2025-11979

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do MongoDB Server anteriores à 7.0.25 Versões do MongoDB Server anteriores à 8.0.15 Versão 8.2.0 do MongoDB Server

Descrição Um usuário autorizado pode provocar a queda do servidor MongoDB ao causar uma leitura excessiva de buffer. Isso pode ocorrer ao executar uma operação de Linguagem de Definição de Dados (DDL) enquanto consultas estão sendo executadas, sob condições específicas. O problema está relacionado a uma condição de use-after-free no planejador de consultas, potencialmente levando a uma queda ou comportamento indefinido.

Recomendações Atualize o MongoDB Server para a versão 7.0.25 ou posterior. Atualize o MongoDB Server para a versão 8.0.15 ou posterior. Atualize o MongoDB Server para a versão 8.2.0 ou posterior.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2025-15582

BIT-MONGODB-2025-11979

CVE-2025-11979

Produtos afetados

Mongodb Server

Mongodb

Red Os

Referências · 14

• https://ubuntu.com/security/CVE-2025-11979 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-mongodb-org-cve-2025-11979 · Nota
• https://jira.mongodb.org/browse/SERVER-105873 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-11979 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-11979 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1980338985617551363 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-15582 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1980416759539621972 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-11979 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-11979 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-mongodb-2025-11979 · Aviso do Fabricante
• https://t.me/CVEtracker/35329 · Publicação no Telegram
• https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-mongodb-org-cve-2025-11979/?sphrase_id=1370848 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-11979 · Nota