6.8Mittel
CVE-2025-12119Bulk write with options may read invalid memory
Beschreibung
A mongoc_bulk_operation_t may read invalid memory if large options are passed.
Schwachstellentyp (CWE):
CWE-825
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| MongoDB | C Driver | 1.9.0 – ≤ 1.30.5, 2.0.0 – ≤ 2.1.1 | |
| MongoDB | PHP Driver | ≤ 2.1.2 |
Referenzen und Patches
CPE-Treffer (NVD) (3)
cpe:2.3:a:mongodb:c_driver:*:*:*:*:*:mongodb:*:*≥ 1.9.0 < 1.30.6cpe:2.3:a:mongodb:c_driver:*:*:*:*:*:mongodb:*:*≥ 2.0.0 < 2.1.2cpe:2.3:a:mongodb:php_driver:*:*:*:*:*:mongodb:*:*< 1.21.2