ALT-PU-2026-2895

Высокий

ALT-PU-2026-2895: package mongo6.0 update to version 6.0.27-alt1

Источник

errata.altlinux.org

Дата публикации

16.02.2026

Дата обновления

16.02.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades mongo6.0 to version 6.0.27-alt1.

Устраненные уязвимости2

BDU:2025-16225

Высокий 7.5

Дата публикации: 24.12.2025

Уязвимость реализации протокола Zlib системы управления базами данных MongoDB, позволяющая нарушителю раскрыть защищаемую информацию

CVSS 3.1

Высокий 7.5

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: None
Availability: None

CVSS 2.0

Высокий 7.8

AV:N/AC:L/Au:N/C:C/I:N/A:N

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Complete
Integrity: None
Availability: None

Ссылки

BDU:2025-16225 https://bdu.fstec.ru/vul/2025-16225

Ссылки1

ALT-PU-2026-2895 https://errata.altlinux.org/ALT-PU-2026-2895

Связанные уязвимости

CVE-2025-14847

CVSS3: 7.5

ubuntu

11 месяцев назад

Mismatched length fields in Zlib compressed protocol headers may allow a read of uninitialized heap memory by an unauthenticated client. This issue affects all MongoDB Server v7.0 prior to 7.0.28 versions, MongoDB Server v8.0 versions prior to 8.0.17, MongoDB Server v8.2 versions prior to 8.2.3, MongoDB Server v6.0 versions prior to 6.0.27, MongoDB Server v5.0 versions prior to 5.0.32, MongoDB Server v4.4 versions prior to 4.4.30, MongoDB Server v4.2 versions greater than or equal to 4.2.0, MongoDB Server v4.0 versions greater than or equal to 4.0.0, and MongoDB Server v3.6 versions greater than or equal to 3.6.0.