MongoDB programmasynyň howply howpsuzlyk gowşaklygy (CVE-2025-14847) ýüze çykaryldy. Ýaramaz niýetli ulanyjy nyşana alnan ulgamda gizlin maglumatlary aýan etmek üçin bu gowşaklykdan peýdalanyp biler. Bu gowşaklyk MongoDB programmasynyň aşakdaky wersiýalaryna täsir edýär:

• MongoDB 8.2.0-dan 8.2.3-e çenli;
• MongoDB 8.0.0-dan 8.0.16-a çenli;
• MongoDB 7.0.0-dan 7.0.26-a çenli;
• MongoDB 6.0.0-dan 6.0.26-a çenli;
• MongoDB 5.0.0-dan 5.0.31-e çenli;
• MongoDB 4.4.0-dan 4.4.29-a çenli;
• Ähli MongoDB Server v4.2 wersiýalary;
• Ähli MongoDB Server v4.0 wersiýalary;
• Ähli MongoDB Server v3.6 wersiýalary.

Howpsuzlyk gowşaklygy MongoDB 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, 4.4.30 wersiýalarynda düzedildi.

Gowşaklyk we täzelenmeler barada goşmaça maglumaty MongoDB howpsuzlyk maslahatynda görüp bilersiňiz – mongodb.org.