MongoDB driver extension affected by mongoc_bulk_operation_t's read of invalid memory
A mongoc_bulk_operation_t may read invalid memory if large options are passed.
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Paquete de Composer | mongodb/mongodb-extension | < 1.21.2 | 1.21.2 |
Referencias
- https://nvd.nist.gov/vuln/detail/CVE-2025-12119
- https://github.com/mongodb/mongo-c-driver/commit/775998df7c67
- https://github.com/mongodb/mongo-php-driver/commit/fa5b43366407bc0e5b0a919ed374decd9022b2f9
- https://github.com/mongodb/mongo-c-driver/releases/tag/1.30.6
- https://github.com/mongodb/mongo-c-driver/releases/tag/2.1.2
- https://github.com/mongodb/mongo-php-driver
- https://github.com/mongodb/mongo-php-driver/releases/tag/1.21.2
- https://jira.mongodb.org/browse/PHPC-2637
- https://lists.debian.org/debian-lts-announce/2026/01/msg00009.html
- Vector CVSS
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L- Debilidad (CWE)
CWE-825- Plataforma
- Composer
- Paquete
mongodb/mongodb-extension- Publicada
- 19.11.2025
- Actualizado
- 11.10.2026 10:22
Fuentes y licencias
OSV / GitHub Advisory Database - GHSA-mwcc-7vpp-xmv9 - CC BY 4.0
Historial de vulnerabilidades: mongodb/mongodb-extension
Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
Esta es la única vulnerabilidad conocida de este paquete.
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.