CVE-2025-3084

Опубликовано: 01 апр. 2025

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

When run on commands with certain arguments set, explain may fail to validate these arguments before using them. This can lead to crashes in router servers. This affects MongoDB Server v5.0 prior to 5.0.31, MongoDB Server v6.0 prior to 6.0.20, MongoDB Server v7.0 prior to 7.0.16 and MongoDB Server v8.0 prior to 8.0.4

Ссылки

https://jira.mongodb.org/browse/SERVER-103153
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mongodb:mongodb:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.0.31 (исключая)

cpe:2.3:a:mongodb:mongodb:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.0.20 (исключая)

cpe:2.3:a:mongodb:mongodb:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.16 (исключая)

cpe:2.3:a:mongodb:mongodb:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.0.4 (исключая)

EPSS

Процентиль: 65%

0.00478

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-703

Связанные уязвимости

CVE-2025-3084

CVSS3: 6.5

ubuntu

около 1 года назад

CVE-2025-3084

CVSS3: 6.5

debian

около 1 года назад

When run on commands with certain arguments set, explain may fail to v ...

GHSA-75j9-xw79-qxqv

CVSS3: 6.5

github

около 1 года назад

BDU:2025-06209

CVSS3: 6.5

fstec

около 1 года назад

Уязвимость функции explain системы управления базами данных MongoDB, позволяющая нарушителю вызвать отказ в обслуживании

ROS-20250505-09

CVSS3: 8.1

redos

11 месяцев назад

Множественные уязвимости mongodb-org

EPSS

Процентиль: 65%

0.00478

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-703