Die aktuelle Version von MongoDB ist 9.0.2 (Stand 28.09.2026). patchletter prüft die offizielle Quelle täglich und mailt dir neue Releases.
Aktiv ausgenutzte Schwachstellen
Die US-Cybersicherheitsbehörde CISA führt diese Schwachstelle in ihrem Katalog bekannter, aktiv ausgenutzter Lücken (Known Exploited Vulnerabilities). Was CISA nicht führt, steht nicht in dieser Liste — auch wenn es ausgenutzt wird.
- CVE-2025-14847MongoDB and MongoDB Server Improper Handling of Length Parameter Inconsistency Vulnerability
7.5 hoch · aus dem Netz, ohne Anmeldung · CISA-Frist war 19. Jan.
Quelle: CISA KEV. Der CVE-Bezug wird automatisch dem Produkt zugeordnet — im Zweifel gilt der verlinkte NVD-Eintrag.
BSI-Sicherheitshinweise
Meldungen, die das BSI (CERT-Bund) zu diesem Produkt veröffentlicht hat. Ob deine Version betroffen ist, steht in der Meldung selbst.
- MongoDB PHP Driver: Schwachstelle ermöglicht Denial of Service
WID-SEC-W-2026-1562 · 5. Okt.
- MongoDB Treiber (Python Driver, PHP Driver, C Driver, Compass und Laravel): Mehrere Schwachstellen
WID-SEC-W-2026-3583 · 5. Okt.
- MongoDB: Mehrere Schwachstellen
WID-SEC-W-2026-3209 · 5. Okt.
- MongoDB: Mehrere Schwachstellen
WID-SEC-W-2026-3320 · 1. Okt.
- MongoDB C Driver und Entity Framework Core Provider: Mehrere Schwachstellen
WID-SEC-W-2026-3453 · 18. Sept.
- MongoDB Clients: Mehrere Schwachstellen
WID-SEC-W-2026-3066 · 17. Sept.
- MongoDB Server: Mehrere Schwachstellen
WID-SEC-W-2026-3236 · 9. Sept.
- MongoDB: Mehrere Schwachstellen
WID-SEC-W-2026-2794 · 4. Sept.
MongoDB im Überblick
MongoDB ist die Standard-Dokumentendatenbank — von der kleinen App bis zum Sharded Cluster. Der Zyklus: jährliche Major-Releases, dazu regelmäßige Patch-Releases je unterstützter Linie; jede Major wird rund 30 Monate gepflegt. Sicherheitsfixes und kritische Bugs erscheinen für alle aktiven Linien parallel.
Updates innerhalb einer Major sind rollierend über Replica Sets sauber machbar (Secondaries zuerst, StepDown, Primary nach). Major-Sprünge verlangen Reihenfolge und die FeatureCompatibilityVersion-Disziplin: erst Binaries heben, dann FCV — und erst danach neue Features nutzen.
Betriebsklassiker unabhängig vom Patchstand: Auth aktivieren, Bind-IP restriktiv, keine ungeschützten Instanzen — die „offene MongoDB im Netz" ist ein eigenes Kapitel Internetgeschichte. Treiber-Kompatibilität je Zielversion prüfen, bevor der Cluster springt.
Dokumenten-Datenbank mit jährlichen Majors.
Support-Zyklen (endoflife.date)
| Zyklus | Neueste Version | Status |
|---|---|---|
| 9.0 | 9.0.2 | EOL 31. Okt. 31 |
| 8.3 | 8.3.11 | EOL 31. Okt. 29 |
| 8.2 | 8.2.12 | End of Life |
| 8.1 | 8.1.3 | End of Life |
| 8.0 | 8.0.32 | EOL 31. Okt. 29 |
| 7.3 | 7.3.4 | End of Life |
| 7.2 | 7.2.2 | End of Life |
| 7.1 | 7.1.1 | End of Life |
Versionshistorie & Changelog · wie von patchletter erkannt
| Version | Channel | Datum | Notes |
|---|---|---|---|
| 9.0.2 | STABLE | 28.09.2026 | – |
| 8.3.11 | STABLE | 11.09.2026 | Release Notes → |
| 8.3.9 | STABLE | 08.09.2026 | Release Notes → |
| 8.3.8 | STABLE | 11.08.2026 | Release Notes → |
| 8.3.7 | STABLE | 24.07.2026 | Release Notes → |
| 8.3.4 | STABLE | 15.06.2026 | Release Notes → |
| 8.2.12 | STABLE | 28.07.2026 | – |
| 8.2.11 | STABLE | 16.06.2026 | – |
| 8.1.3 | STABLE | 08.08.2025 | – |
| 8.0.32 | STABLE | 11.09.2026 | – |
| 8.0.30 | STABLE | 08.09.2026 | – |
| 8.0.29 | STABLE | 11.08.2026 | – |
| 8.0.28 | STABLE | 28.07.2026 | – |
| 8.0.26 | STABLE | 16.06.2026 | – |
| 7.3.4 | STABLE | 14.08.2024 | – |
| 7.2.2 | STABLE | 28.02.2024 | – |
| 7.1.1 | STABLE | 16.11.2023 | – |
| 7.0.43 | STABLE | 11.09.2026 | – |
| 7.0.41 | STABLE | 08.09.2026 | – |
| 7.0.40 | STABLE | 11.08.2026 | – |
| 7.0.39 | STABLE | 28.07.2026 | – |
| 7.0.37 | STABLE | 16.06.2026 | – |
| 6.3.2 | STABLE | 28.06.2023 | Release Notes → |
| 6.2.1 | STABLE | 28.02.2023 | Release Notes → |
| 6.1.1 | STABLE | 03.01.2023 | Release Notes → |
| 6.0.29 | STABLE | 16.06.2026 | – |
| 5.3.2 | STABLE | 15.06.2022 | Release Notes → |
| 5.2.1 | STABLE | 17.02.2022 | Release Notes → |
| 5.1.1 | STABLE | 01.12.2021 | Release Notes → |
| 5.0.34 | STABLE | 16.06.2026 | – |
| 4.4.31 | STABLE | 24.06.2026 | – |
| 4.2.25 | STABLE | 04.12.2023 | Release Notes → |
| 4.0.28 | STABLE | 24.01.2022 | Release Notes → |
| 3.6.23 | STABLE | 16.03.2021 | Release Notes → |
| 3.4.24 | STABLE | 24.01.2020 | Release Notes → |
| 3.2.22 | STABLE | 26.12.2018 | Release Notes → |
| 3.0.15 | STABLE | 10.05.2017 | Release Notes → |
| 2.6.12 | STABLE | 22.03.2016 | Release Notes → |
| 2.4.14 | STABLE | 27.04.2015 | Release Notes → |
| 2.2.7 | STABLE | 15.01.2014 | Release Notes → |
| 2.0.9 | STABLE | 02.04.2013 | Release Notes → |
| 1.8.5 | STABLE | 01.02.2012 | Release Notes → |
| 1.6.5 | STABLE | 08.12.2010 | Release Notes → |
| 1.4.5 | STABLE | 31.08.2010 | Release Notes → |
| 1.2.5 | STABLE | 07.04.2010 | Release Notes → |
| 1.0.1 | STABLE | 22.10.2009 | – |
Häufige Fragen
- Was ist die aktuelle Version von MongoDB?
- MongoDB 9.0.2, veröffentlicht am 28.09.2026. patchletter prüft die offizielle Quelle des Herstellers täglich auf neue Releases.
- Wo finde ich die Release Notes zu MongoDB?
- Die Versionshistorie oben verlinkt die offiziellen Release Notes des Herstellers, soweit er sie veröffentlicht. patchletter speichert bewusst keine Vendor-Volltexte.
- Wie erfahre ich von neuen MongoDB-Updates?
- Hak MongoDB im Katalog an und hinterleg deine Adresse. Von da an gehen neue Versionen als Mail raus — einzeln oder gebündelt im Tages- oder Wochen-Digest.
Eine Mail, sobald es eine neue MongoDB-Version gibt
Täglich gleichen wir die Herstellerquelle ab. Erscheint eine neue Version, liegt sie sofort oder gebündelt als Digest im Postfach. Die Update-Mail ist kostenlos und endet mit einem Klick. Warnungen zu Sicherheitslücken und zum Support-Ende gehören zu patchletter Pro.
Badge einbetten
Das Badge zeigt die aktuelle MongoDB-Version und hält sie aktuell. Einbinden darf es jeder, ohne Konto.
[](https://patchletter.com/de/software/mongodb)https://patchletter.com/badge/mongodb.svgAuch verfügbar: ?v=eol (Support-Ende) und ?v=cve (aktiv ausgenutzt).
