MongoDB JSON解析堆栈溢出漏洞 (CVE-2025-6710)

漏洞描述:

MоnɡоDB Sеrvеr可能由于JSON解析机制而容易受到堆栈溢出的影响,其中特别制作的JSON输入可能会引起不必要的递归级别,导致堆栈空间过度消耗。此类输入可能导致堆栈溢出从而导致服务器崩溃这可能在授权之前发生此问题影响MоnɡоDB Sеrvеr v7.0版本低于7.0.17和MоnɡоDB Sеrvеr v8.0版本低于8.0.5,同样的问题影响MоnɡоDB Sеrvеr v6.0版本低于6.0.21,但攻击者只有在身份验证后才能引起拒绝服务。

攻击场景:

攻击者可能通过构造特殊的JSON输入,导致MongoDB Server的JSON解析机制出现堆栈溢出进而导致服务器崩溃。

影响产品:

未知

修复建议:

用户可以通过访问MongoDB的版本信息来确认是否受影响,使用命令`mongod --version`查看当前版本

目前尚未发布针对该漏洞的补丁,建议用户关注MоnɡоDB官方渠道以获取最新的安全更新和补丁信息。

建议用户定期检查MоnɡоＤB的更新并在发布补丁后及时应用,以降低潜在风险。

参考链接:

https://jira.mongodb.org/browse/SERVER-106749

原文始发于微信公众号（飓风网络安全）：【高危漏洞预警】MongoDB JSON解析堆栈溢出漏洞 (CVE-2025-6710)