BIT-mongodb-2024-8654

vendorUSosv

MongoDB Server may access non-initialized region of memory leading to unexpected behaviour

Advisory ansehen veröffentlicht 2025-09-23Lizenz: per source

MongoDB Server may access non-initialized region of memory leading to unexpected behaviour when zero arguments are called in internal aggregation stage. This issue affected MongoDB Server v6.0 version 6.0.3.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-8654US	critical9.8	0.37% (31st)	—	2024-09-10
MongoDB Server may access non-initialized region of memory leading to unexpected behaviour when zero arguments are called in internal aggregation stage. This issue affected MongoDB…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://jira.mongodb.org/browse/SERVER-71477ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2024-8654WEB
https://security.netapp.com/advisory/ntap-20250516-0008/ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan