CVE:CVE-2023-1409
CNNVD:CNNVD-202308-1947
MongoDB Server是美国MongoDB公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。
MongoDB Server v6.3 版本、MongoDB Server v5.0.0 至 v5.0.14 版本、MongoDB Server v4.4 版本存在安全漏洞，该漏洞源于如果MongoDB 服务器配置为使用 TLS 及特定配置选项，则客户端证书验证可能不会生效， 允许客户端与提供任何证书的服务器建立 TLS 连接。