Medium WID-SEC-2025-2642 1 CVE

MongoDB: Schwachstelle ermöglicht Offenlegung von Informationen

Published Nov 19, 2025 · Updated Jan 14, 2026 · Revision 2 · de-DE

Vendor: Debian Product: Linux Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um Informationen offenzulegen.

Product

MongoDB ist ein Open-Source-Dokumentendatenbank.

Vulnerabilities 1

Medium 6.8

CVE-2025-12119

Bulk write with options may read invalid memory

A mongoc_bulk_operation_t may read invalid memory if large options are passed.

MongoDB C Driver PHP Driver mongo-c-driver Debian Ubuntu Packagist

Nov 18, 2025

Revision history

2026-01-14 #2
Neue Updates von Debian aufgenommen
2025-11-19 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-11-19
https://github.com/advisories/GHSA-mwcc-7vpp-xmv9
Debian Security Advisory DLA-4438 vom 2026-01-14
https://lists.debian.org/debian-lts-announce/2026/01/msg00009.html