Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB (Server) ausnutzen, um einen Denial-of-Service-Angriff durchzuführen.
Product
MongoDB ist ein Open-Source-Dokumentendatenbank.
Vulnerabilities 1
-
Medium 5.0
Malformed KMIP response may result in access violation
The KMIP response parser built into mongo binaries is overly tolerant of certain malformed packets, and may parse them into invalid objects. Later reads of this object can result in read access violations.
Revision history
-
#1
Initiale Fassung
References
-
NIST Vulnerability Database vom 2025-11-20
https://nvd.nist.gov/vuln/detail/CVE-2025-12657
-
MongoDB Advisory vom 2025-11-20
https://jira.mongodb.org/browse/SERVER-101230