CVE-2025-14847

CVE-2025-14847 – MongoDB 未授权内存泄漏利用工具 概述 一个针对 MongoDB zlib 解压缩 漏洞的概念验证 PoC 漏洞利用工具，允许未经身份验证的攻击者读取服务器敏感内存。 该 PoC 使用 Python 3 实现，演示了如何通过恶意的 OPCOMPRESSED 数据包触发该漏洞，导致 MongoDB 将未初始化的内存作为 BSON 数据返回。 漏洞利用的原理 该漏洞是由 MongoDB 的 zlib 消息解压过程中的一个缺陷引起的： 1. 发送一个包含夸大uncompressedSize 声明的压缩消息。 2. MongoDB...