ALT-PU-2026-2751

Высокий

ALT-PU-2026-2751: package mongo5.0 update to version 5.0.32-alt0.p10.1

Источник

errata.altlinux.org

Дата публикации

16.02.2026

Дата обновления

16.02.2026

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades mongo5.0 to version 5.0.32-alt0.p10.1.

Устраненные уязвимости2

BDU:2025-16225

Высокий 7.5

Дата публикации: 24.12.2025

Уязвимость реализации протокола Zlib системы управления базами данных MongoDB, позволяющая нарушителю раскрыть защищаемую информацию

CVSS 3.1

Высокий 7.5

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: None
Availability: None

CVSS 2.0

Высокий 7.8

AV:N/AC:L/Au:N/C:C/I:N/A:N

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Complete
Integrity: None
Availability: None

Ссылки

BDU:2025-16225 https://bdu.fstec.ru/vul/2025-16225

Ссылки1

ALT-PU-2026-2751 https://errata.altlinux.org/ALT-PU-2026-2751

Связанные уязвимости

CVE-2025-14847

CVSS3: 7.5

ubuntu

11 месяцев назад

Mismatched length fields in Zlib compressed protocol headers may allow a read of uninitialized heap memory by an unauthenticated client. This issue affects all MongoDB Server v7.0 prior to 7.0.28 versions, MongoDB Server v8.0 versions prior to 8.0.17, MongoDB Server v8.2 versions prior to 8.2.3, MongoDB Server v6.0 versions prior to 6.0.27, MongoDB Server v5.0 versions prior to 5.0.32, MongoDB Server v4.4 versions prior to 4.4.30, MongoDB Server v4.2 versions greater than or equal to 4.2.0, MongoDB Server v4.0 versions greater than or equal to 4.0.0, and MongoDB Server v3.6 versions greater than or equal to 3.6.0.