6.8Orta
CVE-2025-12119Bulk write with options may read invalid memory
Açıklama
A mongoc_bulk_operation_t may read invalid memory if large options are passed.
Zayıflık türü (CWE):
CWE-825
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| MongoDB | C Driver | 1.9.0 – ≤ 1.30.5, 2.0.0 – ≤ 2.1.1 | |
| MongoDB | PHP Driver | ≤ 2.1.2 |
Kaynaklar ve yamalar
CPE eşleşmeleri (NVD) (3)
cpe:2.3:a:mongodb:c_driver:*:*:*:*:*:mongodb:*:*≥ 1.9.0 < 1.30.6cpe:2.3:a:mongodb:c_driver:*:*:*:*:*:mongodb:*:*≥ 2.0.0 < 2.1.2cpe:2.3:a:mongodb:php_driver:*:*:*:*:*:mongodb:*:*< 1.21.2