Low WID-SEC-2025-2803 1 CVE

MongoDB: Schwachstelle ermöglicht Beeinträchtigung von Integrität und Verfügbarkeit

Published Dec 9, 2025 · Updated Dec 9, 2025 · de-DE

Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um die Integrität und Verfügbarkeit zu beeinträchtigen.

Product

MongoDB ist ein Open-Source-Dokumentendatenbank.

Vulnerabilities 1

Medium 4.2

CVE-2025-14345

Cross-Shard Failovers May Lead to Partial Transaction Commit in MongoDB Server

A post-authentication flaw in the network two-phase commit protocol used for cross-shard transactions in MongoDB Server may lead to logical data inconsistencies under specific conditions which are not predictable and exist for a very short period of time. Thi…

MongoDB MongoDB Server mongodb Ubuntu

Dec 9, 2025

Revision history

2025-12-09 #1
Initiale Fassung

References

EU Vulnerability Database EUVD-2025-201945 vom 2025-12-09
https://euvd.enisa.europa.eu/enisa/EUVD-2025-201945
MongoDB Core Server Issue SERVER-106075 vom 2025-12-09
https://jira.mongodb.org/browse/SERVER-106075