BDU:2025-13815 (CVE-2025-10061)

Уязвимость системы управления базами данных MongoDB, связанная с неправильной проверкой входных данных, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-11-07

Описание

Уязвимость системы управления базами данных MongoDB связана с неправильной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)MongoDB (от 6.0 до 6.0.25)MongoDB (от 7.0 до 7.0.22)MongoDB (от 8.0.0 до 8.0.12)MongoDB (от 8.1.0 до 8.1.2)

Способ устранения

Использование рекомендаций:
https://jira.mongodb.org/browse/SERVER-99616

Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-mongodb-org-cve-2025-10061/?sphrase_id=1339001

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-mongodb-org-cve-2025-10061/?sphrase_id=1339001 https://jira.mongodb.org/browse/SERVER-99616

Проверьте безопасность своего сайта и почты → Полная проверка домена