BDU:2025-12673

MongoDB Inc., ООО «Ред Софт» РЕД ОС, MongoDB

НЕ ОЦЕНЕНО

Дата обнаружения

2024-10-04

Официальное описание

Уязвимость операции upsert системы управления базами данных MongoDB связана с операциями с ресурсом после истечения его срока действия. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций:

https://jira.mongodb.org/browse/SERVER-95524

Для РЕД ОС: https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-mongodb-org-cve-2025-10060/?sphrase_id=1326999

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей