Medium WID-SEC-2026-0238 1 CVE

MongoDB: Schwachstelle ermöglicht Denial of Service

Published Jan 27, 2026 · Updated Jan 27, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

MongoDB ist ein Open-Source-Dokumentendatenbank.

Vulnerabilities 1

Medium 6.5

CVE-2025-14911

Integer Overflow in GridFS chunkSize Leading to Heap Allocation Failure

User-controlled chunkSize metadata from MongoDB lacks appropriate validation allowing malformed GridFS metadata to overflow the bounding container.

MongoDB Mongo-c-driver mongo-c-driver Debian

Jan 27, 2026

Revision history

2026-01-27 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2026-01-27
https://nvd.nist.gov/vuln/detail/CVE-2025-14911
PT Security Advisory vom 2026-01-27
https://dbugs.ptsecurity.com/vulnerability/PT-2026-4984