Medium WID-SEC-2025-2342 1 CVE

MongoDB: Schwachstelle ermöglicht Denial of Service

Published Oct 20, 2025 · Updated Oct 20, 2025 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

MongoDB ist ein Open-Source-Dokumentendatenbank.

Vulnerabilities 1

Medium 5.3

CVE-2025-11979

Use-after-free in the MongoDB server query planner may lead to crash or undefined behavior

An authorized user may crash the MongoDB server by causing buffer over-read. This can be done by issuing a DDL operation while queries are being issued, under some conditions. This issue affects MongoDB Server v7.0 versions prior to 7.0.25, MongoDB Server v8.…

MongoDB Server

Oct 20, 2025

Revision history

2025-10-20 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2025-10-20
https://nvd.nist.gov/vuln/detail/CVE-2025-11979
MongoDB Issues vom 2025-10-20 mit PoC
https://jira.mongodb.org/browse/SERVER-105873