Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20260902-73-0010

Опубликовано: 02 сент. 2026
Источник: redos

Описание

Уязвимость mongodb-org

Наименование уязвимого пакета

mongodb-org mongodb-org-mongos mongodb-org-server mongodb-org-shell

Пакет обновления

mongodb-org-0:7.0.37-1.el7.x86_64 mongodb-org-mongos-0:7.0.37-1.el7.x86_64 mongodb-org-server-0:7.0.37-1.el7.x86_64 mongodb-org-shell-0:7.0.37-1.el7.x86_64

Версия уязвимого пакета младше

7.0.37

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) mongodb-org Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

02.09.2026

CVE-2026-8053

Идентификатор БДУ ФСТЭК России:

BDU:2026-07604

Описание уязвимости:

Уязвимость реализации коллекции временных рядов системы управления базами данных MongoDB связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

8.8 High

CVSS3

9 Critical

CVSS2