CVE-2026-25613
CVE-2026-25613 · An unsafe cast in the MongoDB query planner can result in a segmentation fault.
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An authorized user may disable the MongoDB server by issuing a query against a collection that contains an invalid compound wildcard index.
CVSS 7.1 · Hoch · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
mongodb server
- Softwareversionen
- ≥ 7.0, < 7.0.29: Betroffen (semver)
- ≥ 8.0, < 8.0.18: Betroffen (semver)
- ≥ 8.2, < 8.2.4: Betroffen (semver)
Auf 7.0.29 aktualisieren; Auf 8.0.18 aktualisieren; Auf 8.2.4 aktualisieren
mongodb Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 1:3.4.7-1
- 1:3.4.7-1ubuntu1
- 1:3.4.7-1ubuntu2
- 1:3.4.7-1ubuntu4
- 1:3.4.14-3ubuntu1
- 1:3.4.14-3ubuntu2
- 1:3.6.3-0ubuntu1
- 1:3.6.3-0ubuntu1.1
- 1:3.6.3-0ubuntu1.3
- 1:3.6.3-0ubuntu1.4
- 1:3.6.3-0ubuntu1.4+esm1
- 1:3.6.3-0ubuntu1.4+esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mongodb Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 1:3.6.9+really3.6.8+90~g8e540c0b6d-0ubuntu2
- 1:3.6.9+really3.6.8+90~g8e540c0b6d-0ubuntu5
- 1:3.6.9+really3.6.8+90~g8e540c0b6d-0ubuntu5.2
- 1:3.6.9+really3.6.8+90~g8e540c0b6d-0ubuntu5.3
- 1:3.6.9+really3.6.8+90~g8e540c0b6d-0ubuntu5.3+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht