BDU:2026-01954 (CVE-2026-25612)

Уязвимость внутреннего механизма блокировки системы управления базами данных MongoDB, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-02-18

Описание

Уязвимость внутреннего механизма блокировки системы управления базами данных MongoDB связана с блокировкой с неограниченным внешним доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (8.0)MongoDB (до 8.3.0-rc0)MongoDB (до 8.2.4)MongoDB (до 8.0.18)MongoDB (до 7.0.29)

Способ устранения

Использование рекомендаций производителя:
https://jira.mongodb.org/browse/SERVER-114838
https://jira.mongodb.org/browse/SERVER-115296

Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-25612

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://jira.mongodb.org/browse/SERVER-114838 https://jira.mongodb.org/browse/SERVER-115296 https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-25612

Проверьте безопасность своего сайта и почты → Полная проверка домена