BDU:2025-11758

Уязвимость системы управления базами данных MongoDB, связанная с использованием памяти после освобождения, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-09-26

Описание

Уязвимость системы управления базами данных MongoDB связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)MongoDB (от 6.0.0 до 6.0.21)MongoDB (от 7.0.0 до 7.0.17)MongoDB (от 8.0.0 до 8.0.4)

Способ устранения

Использование рекомендаций производителя:
https://jira.mongodb.org/browse/SERVER-106746

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://jira.mongodb.org/browse/SERVER-106746 https://redos.red-soft.ru/support/secure/

Проверьте безопасность своего сайта и почты → Полная проверка домена