CERTFR-2025-AVI-0222_Vulnérabilité dans MongoDB C Driver

AVIS CERT

Publié le 19 mars 2025 à 15h43

Objet

Vulnérabilité dans MongoDB C Driver

Référence

CERTFR-2025-AVI-0222

Risques

  • Déni de service

Systèmes affectés

  • Server versions 7.x antérieures à 7.0.16
  • Server versions 8.x antérieures à 8.0.1
  • libbson versions antérieures à 1.27.5

Résumé

Une vulnérabilité a été découverte dans MongoDB C Driver. Elle permet à un attaquant de provoquer un déni de service.

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0222/