PT-2026-7432 · Mongodb+1 · Mongodb+1

CVE-2026-25610 · Publicado 2026-02-10 · Atualizado 2026-03-11

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas MongoDB (versões afetadas não especificadas)

Descrição Um usuário autorizado pode causar a queda do servidor ao executar um pipeline $geoNear com dicas de índice inválidas específicas. O problema envolve o uso de dicas de índice incorretas dentro do estágio de pipeline de agregação $geoNear, resultando em uma queda no lado do servidor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

BDU:2026-03578

BIT-MONGODB-2026-25610

CVE-2026-25610

Produtos afetados

Mongodb

Red Os

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/25xxx/CVE-2026-25610.json · Exploit
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-mongodb-org-cve-2026-25610-7.3 · Nota
• https://osv.dev/vulnerability/CVE-2026-25610 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-25610 · Nota de Segurança
• https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-25610 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-25610 · Nota de Segurança
• https://t.me/cveNotify/153179 · Publicação no Telegram
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-25610 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-mongodb-org-cve-2026-25610-8.0 · Nota
• https://bdu.fstec.ru/vul/2026-03578 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-25610 · Aviso do Fabricante
• https://jira.mongodb.org/browse/SERVER-99119 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-25610 · Aviso do Fabricante
• https://t.me/CVEtracker/44324 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-mongodb-2026-25610 · Aviso do Fabricante