Description
MongoDB Server是美国MongoDB公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。 MongoDB Server存在安全漏洞，该漏洞源于未提供CAFile和clusterCAFile时，服务器会跳过对等证书验证。受影响的产品和版本：MongoDB Server 7.0.5及之前的7.0版本，6.0.13及之前的6.0版本，5.0.24及之前的5.0版本，4.4.28及之前的4.4版本。
MongoDB Server 证书校验绕过漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://cve.imfht.com/detail/CVE-2025-12893
https://www.xtcaq.com/nd.jsp?id=8667
https://www.nsfocus.net/vulndb/131920
https://avd.aliyun.com/detail?id=AVD-2024-1351
https://nvd.nist.gov/vuln/detail/CVE-2024-1351
https://www.sentinelone.com/vulnerability-database/cve-2024-1351/
https://hossted.com/knowledge-base/newsflash/data-management-and-analytics/database/mongodb-tls-certificate-validation-bypass-on-windows-and-apple-servers/
https://www.cnvd.org.cn/flaw/show/CNVD-2024-13539
https://mongodb.ac.cn/resources/products/mongodb-security-bulletins