InfraGuard

Vulnerabilidades de MongoDB 4.3

4 CVE conocidos afectan a la rama 4.3 de MongoDB.

1 KEV8.7 CVSS máx.

Corregido en

4.3.3
Comprueba tu versiónmongod --version

CVE que afectan a 4.3

CVE Título CVSS Explotada EPSS Publicación
CVE-2025-14847 Zlib compressed protocol header length confusion may allow memory read 8.7 KEV 83.2% 2025-12-19
CVE-2026-9753 Server crash via malformed binary diff passed to $_internalApplyOplogUpdate. 7.2 — 2026-06-10
CVE-2020-7923 Specific GeoQuery can cause DoS against MongoDB Server 6.5 — 2020-08-21
CVE-2020-7921 Administrative action may disable enforcement of per-user IP whitelisting 4.6 — 2020-05-06

Controla estas versiones en tus propios servidores

InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.

Resumen semanal de vulnerabilidades explotadas

Las incorporaciones a KEV relevantes para servidores autoalojados, una vez por semana. Ningún otro correo.

Datos: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (consulta EPSS en https://www.first.org/epss), endoflife.date. Lista de software: awesome-selfhosted (CC BY-SA 3.0).