CVE-2025-12119: MongoDB driver extension affected by… – CVSS 3.3 · Watchpost

← 脆弱性一覧

MongoDB driver extension affected by mongoc_bulk_operation_t's read of invalid memory

低 3.3CVE-2025-12119 · GHSA-mwcc-7vpp-xmv9 · 18/11/2025 公開 · 07/10/2026 更新

要点

CVE-2025-12119 は mongodb/mongodb-extension, c driver (mongodb), php driver (mongodb) に影響する深刻度「低」 (CVSS 3.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.21%（全脆弱性の 11.5% より高い）。
対処：1.21.2, 1.30.6, 2.1.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mongodb/mongodb-extension Packagist	`< 1.21.2`	`1.21.2`
c driver mongodb	`≥ 1.9.0, < 1.30.6≥ 2.0.0, < 2.1.2`	`1.30.62.1.2`
php driver mongodb	`< 1.21.2`	`1.21.2`

概要

A mongoc_bulk_operation_t may read invalid memory if large options are passed.

NVD の説明

A mongoc_bulk_operation_t may read invalid memory if large options are passed.

参考情報

nvd.nist.gov/vuln/detail/CVE-2025-12119 · ADVISORY
mongodb/mongo-c-driver commit 775998d · WEB
mongodb/mongo-php-driver commit fa5b433 · WEB
mongodb/mongo-c-driver release 1.30.6 · WEB
mongodb/mongo-c-driver release 2.1.2 · WEB
mongodb/mongo-php-driver · PACKAGE
mongodb/mongo-php-driver release 1.21.2 · WEB
jira.mongodb.org/browse/PHPC-2637 · WEB
lists.debian.org/debian-lts-announce/2026/01/msg00009.html · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン