CVE-2025-10059

Опубликовано: 05 сент. 2025

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

An improper setting of the lsid field on any sharded query can cause a crash in MongoDB routers. This issue occurs when a generic argument (lsid) is provided in a case when it is not applicable. This affects MongoDB Server v6.0 versions prior to 6.0.x, MongoDB Server v7.0 versions prior to 7.0.18 and MongoDB Server v8.0 versions prior to 8.0.6.

Ссылки

https://jira.mongodb.org/browse/SERVER-100901
Issue Tracking
Vendor Advisory
https://jira.mongodb.org/browse/SERVER-100909
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mongodb:mongodb:*:*:*:*:-:*:*:*

Версия от 6.0.0 (включая) до 6.0.24 (исключая)

cpe:2.3:a:mongodb:mongodb:*:*:*:*:-:*:*:*

Версия от 7.0.0 (включая) до 7.0.18 (исключая)

cpe:2.3:a:mongodb:mongodb:*:*:*:*:-:*:*:*

Версия от 8.0.0 (включая) до 8.0.6 (исключая)

EPSS

Процентиль: 15%

0.00049

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-732

Связанные уязвимости

CVE-2025-10059

CVSS3: 6.5

ubuntu

3 месяца назад

CVE-2025-10059

CVSS3: 6.5

debian

3 месяца назад

An improper setting of the lsid field on any sharded query can cause a ...

ROS-20251030-04

CVSS3: 6.5

redos

около 1 месяца назад

Уязвимость mongodb-org-7

ROS-20251030-03

CVSS3: 6.5

redos

около 1 месяца назад

Уязвимость mongodb-org-6

GHSA-5c77-c99v-84gc

CVSS3: 6.5

github

3 месяца назад

EPSS

Процентиль: 15%

0.00049

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-732