这个漏洞被称为 MongoBleed，以臭名昭著的 Heartbleed 命名，CVSS 得分为 8.7，由对 zlib 压缩网络流量处理不当触发，允许未经身份验证的攻击者泄露未初始化的内存，并可能从受影响的 MongoDB ...
结合 aikido 网安数据库昨天更新，该漏洞被标记为 CVE-2025-14847（IT之家注：代号“MongoBleed”），可让未经身份验证的网络攻击者侵入服务器，提取未初始化的内存片段。如果服务器开启了网络访问并启用 zlib 压缩，那黑客就不需要任何凭据即可启用漏洞。
A critical vulnerability in the zlib library, included in many operating systems and programs, allows code smuggling.
The memory leak security vulnerability allows unauthenticated attackers to extract passwords and tokens from MongoDB servers.
当前正在显示可能无法访问的结果。
隐藏无法访问的结果
反馈