PT-2025-55029 · Gnu+1 · Mongodb C Driver+1

Published 2025-11-18 · Updated 2025-11-18

BDU

CVSS v2.0

5.2

Medium

Base vector

AV:L/AC:L/Au:S/C:C/I:N/A:P

Уязвимость библиотеки mongo-c-driver связана с разыменованием указателя с истекшим сроком действия. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Fix

Weakness Enumeration

CWE-825

Related Identifiers

BDU:2026-03622

Affected Products

Mongodb C Driver

Red Os

References · 10

• https://bdu.fstec.ru/vul/2026-03622 · Security Note
• https://nvd.nist.gov/vuln/detail/CVE-2025-12119 · Security Note
• https://github.com/mongodb/mongo-c-driver/releases/tag/2.1.2 · Note
• https://github.com/mongodb/mongo-c-driver/releases/tag/1.30.6 · Note
• https://github.com/mongodb/mongo-php-driver/commit/fa5b43366407bc0e5b0a919ed374decd9022b2f9 · Note
• https://github.com/mongodb/mongo-php-driver · Note
• https://github.com/mongodb/mongo-php-driver/releases/tag/1.21.2 · Note
• https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-mongo-c-driver-cve-2025-12119-7.3/?sphrase_id=1456262 · Note
• https://jira.mongodb.org/browse/PHPC-2637 · Note
• https://lists.debian.org/debian-lts-announce/2026/01/msg00009.html · Note