mongobleed

MongoDB 压缩泄露实验（安全、教育性） 参考 CVE : CVE-2025-14847 本仓库是一个教育性实验 ，用于演示数据库线缆协议中常被描述为“压缩帧/大小元数据内存泄露”的一类问题的 概念 。 它旨在支持防御性理解：MongoDB 网络压缩如何协商和组帧 ，大小字段为何重要 ，以及健壮的解析器如何防止意外的内存暴露。 关于 CVE 参考的说明：本实验围绕被引用为 CVE-2025-14847 的概念框架构建。本仓库并未 验证、复现或利用特定供应商的错误，也未声称任何特定 MongoDB 版本受到影响。它侧重于通用故障模式（压缩载荷周围大小元数据不匹配）及缓解措施。...