PT-2025-47990 · Mongodb+1 · Mongodb Server+2

CVE-2025-13643 · Publicado 2025-11-25 · Atualizado 2025-12-19

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do MongoDB Server anteriores a 7.0.26 Versões do MongoDB Server anteriores a 8.0.14

Descrição Um usuário com privilégios limitados em um cluster pode conseguir encerrar consultas iniciadas por outros usuários. Isso pode resultar em uma negação de serviço, impedindo que algumas consultas sejam concluídas com sucesso.

Recomendações Atualize o MongoDB Server para a versão 7.0.26 ou posterior. Atualize o MongoDB Server para a versão 8.0.14 ou posterior.

Exploit

Correção

LPE

DoS

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2026-00269

BIT-MONGODB-2025-13643

CVE-2025-13643

Produtos afetados

Mongodb Server

Mongodb

Red Os

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/13xxx/CVE-2025-13643.json · Exploit
• https://jira.mongodb.org/browse/SERVER-103582 · Aviso do Fabricante
• https://t.me/cveNotify/145520 · Publicação no Telegram
• https://t.me/CVEtracker/38163 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-00269 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-mongodb-org-cve-2025-13643-7.3 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-13643 · Nota
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://t.me/cveNotify/143908 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-13643 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1993232917502259617 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-13643 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-13643 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1993196104641302707 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-13643 · Nota de Segurança