Date version

MongoDB Server

Une vulnérabilité a été découverte dans MongoDB. L'exploitation de cette faille pourrait permettre à un attaquant distant de provoquer une atteinte à la confidentialité des données.
 NB: Cette faille est activement exploitée.

  • Refer
    tunCERT/Vuln.2025-584
    Version
    1.1
    Date de publication
Impact
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

MongoDB 8.2.0 à 8.2.3

MongoDB 8.0.0 à 8.0.16
MongoDB 7.0.0 à 7.0.26
MongoDB 6.0.0 à 6.0.26
MongoDB 5.0.0 à 5.0.31
MongoDB 4.4.0 à 4.4.29
MongoDB Server v4.2 toutes les versions
MongoDB Server v4.0 toutes les versions
 MongoDB Server v3.6 toutes les versions

Identificants du problème
    • CVE-2025-14847
Solution vulnérabilités
Source d'information
Bulletin de sécurité MongoDB SERVER-115508
https://jira.mongodb.org/browse/SERVER-115508