mongobleed

MongoDB 圧縮リーク ラボ 安全、教育用 参考 CVE : CVE-2025-14847 このリポジトリは、データベースワイヤプロトコルにおける「圧縮フレーミング / サイズメタデータのメモリ開示」として説明される問題のクラスの 概念 を実証する 教育用ラボ です。 これは防御的な理解を支援するために書かれています: MongoDB のネットワーク圧縮がどのようにネゴシエーションおよびフレーミングされるか 、なぜ サイズフィールド が重要なのか、そして堅牢なパーサーがどのように意図しないメモリ露出を防ぐのか。 CVE 参照に関する注意: このラボは CVE-2025-14847...