Skip to content
OpenAdvisories
High WID-SEC-2025-0587 1 CVE

MongoDB: Schwachstelle ermöglicht Codeausführung und DoS

Published Mar 18, 2025 · Updated Apr 27, 2026 · Revision 7 · de-DE

Vendor: Debian Vendor: HCL Software Vendor: IBM Vendor: Ubuntu Product: Commerce Product: Db2 Product: License Metric Tool Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service zu verursachen und potentiell beliebigen Code auszuführen.

Product

MongoDB ist ein Open-Source-Dokumentendatenbank.

Vulnerabilities 1

  • High 8.4
    CVE-2025-0755

    MongoDB C Driver bson library may be susceptible to buffer overflow

    The various bson_append functions in the MongoDB C driver library may be susceptible to buffer overflow when performing operations that could result in a final BSON document which exceeds the maximum allowable size (INT32_MAX), resulting in a segmentation fau…

    MongoDB MongoDB Server libbson mongo-c-driver Debian Ubuntu

Revision history

  1. #7

    Neue Updates von IBM aufgenommen

  2. #6

    Neue Updates von HCL aufgenommen

  3. #5

    Neue Updates von IBM aufgenommen

  4. #4

    Neue Updates von Ubuntu aufgenommen

  5. #3

    Neue Updates von Debian aufgenommen

  6. #2

    Neue Updates von Debian aufgenommen

  7. #1

    Initiale Fassung

References