Medium WID-SEC-2024-3246 1 CVE

MongoDB: Schwachstelle ermöglicht Denial of Service

Published Oct 21, 2024 · Updated Jun 23, 2025 · Revision 2 · de-DE

Vendor: IBM Product: Spectrum Protect Plus Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

MongoDB ist ein Open-Source-Dokumentendatenbank.

Vulnerabilities 1

Medium 6.5

CVE-2024-8305

MongoDB Server secondaries may crash due to forced index constraints

prepareUnique index may cause secondaries to crash due to incorrect enforcement of index constraints on secondaries, where in extreme cases may cause multiple secondaries crashing leading to no primaries. This issue affects MongoDB Server v6.0 versions prior …

MongoDB MongoDB Server

Oct 21, 2024

Revision history

2025-06-23 #2
Neue Updates von IBM aufgenommen
2024-10-21 #1
Initiale Fassung

References

MongoDB Advisory vom 2024-10-21
https://jira.mongodb.org/browse/SERVER-92382
IBM Security Bulletin 7237702 vom 2025-06-24
https://www.ibm.com/support/pages/node/7237702