6.8Media
CVE-2025-12119Bulk write with options may read invalid memory
Descripción
A mongoc_bulk_operation_t may read invalid memory if large options are passed.
Debilidad (CWE):
CWE-825
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| MongoDB | C Driver | 1.9.0 – ≤ 1.30.5, 2.0.0 – ≤ 2.1.1 | |
| MongoDB | PHP Driver | ≤ 2.1.2 |
Referencias y parches
Coincidencias CPE (NVD) (3)
cpe:2.3:a:mongodb:c_driver:*:*:*:*:*:mongodb:*:*≥ 1.9.0 < 1.30.6cpe:2.3:a:mongodb:c_driver:*:*:*:*:*:mongodb:*:*≥ 2.0.0 < 2.1.2cpe:2.3:a:mongodb:php_driver:*:*:*:*:*:mongodb:*:*< 1.21.2