Описание
Множественные уязвимости mongodb-org
Наименование уязвимого пакета
mongodb-org
mongodb-org-mongos
mongodb-org-server
mongodb-org-shell
Пакет обновления
mongodb-org-0:7.0.43-1.red80.x86_64
mongodb-org-mongos-0:7.0.43-1.red80.x86_64
mongodb-org-server-0:7.0.43-1.red80.x86_64
mongodb-org-shell-0:7.0.43-1.red80.x86_64
mongodb-org-0:7.0.43-1.red80.aarch64
mongodb-org-mongos-0:7.0.43-1.red80.aarch64
mongodb-org-server-0:7.0.43-1.red80.aarch64
mongodb-org-shell-0:7.0.43-1.red80.aarch64
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) mongodb-org Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
05.11.2026
CVE-2026-18691
Идентификатор БДУ ФСТЭК России:
Отсутствует
Описание уязвимости:
Уязвимость в mongodb-org связанная с выбором менее безопасного алгоритма в процессе согласования. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, реализовать атаку типа «человек посередине»
8.8 High
CVSS3
8.3 High
CVSS2