Autobahn Python permessage-deflate bypasses maxMessagePayloadSize after inflation

Summary Autobahn Python enforces maxMessagePayloadSize against the compressed WebSocket frame length before permessage-deflate inflation, then delivers the inflated message to application callbacks without a second size check. A client frame that is only 22 compressed bytes can inflate to 4096...

CVE-2025-14847

CVE-2025-14847 CVE-2025-14847 - окружение уязвимости с приложенным PoC https://jira.mongodb.org/browse/SERVER-115508 КРАТКОЕ ОПИСАНИЕ Это критическое исправление для устранения CVE-2025-14847. Обновитесь до версий 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32 или 4.4.30. ОПИСАНИЕ ПРОБЛЕМЫ И ВОЗДЕЙСТВИЕ...

mongobleed

mongobleed CVE-2025-14847 - MongoDB 비인증 메모리 누수 익스플로잇 MongoDB의 zlib 압축 해제 취약점에 대한 개념 증명 익스플로잇으로, 인증되지 않은 공격자가 민감한 서버 메모리를 유출할 수 있습니다. 취약점 MongoDB의 zlib 메시지 압축 해제 결함으로 인해 할당된 버퍼 크기가 실제 압축 해제된 데이터 길이 대신 반환됩니다. 이를 통해 공격자는 다음과 같은 방법으로 초기화되지 않은 메모리를 읽을 수 있습니다: 1. 부풀려진 uncompressedSize 값을 포함한 압축 메시지를 전송...

CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ 고급 MongoDB 메모리 누수 익스플로잇 도구 CyberTechAjju와 함께 계속 배우고, 계속 해킹하세요 🔥 소개 MongoBleed-Pro 는 MongoDB의 zlib 압축 처리에서 발생하는 심각한 메모리 노출 취약점인 CVE-2025-14847 을 위한 고급 익스플로잇 도구입니다. 이 도구를 통해 보안 연구원들은 취약한 MongoDB 인스턴스에서 민감한 데이터를 추출할 수 있습니다. ⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 컴퓨터 시스템에 대한...

CVE-2025-14847-mongobleed

CVE-2025-14847-mongobleed CVE-2025-14847 mongobleed 파이썬 파일 CVE-2025-14847 CVE-2025-14847 https://jira.mongodb.org/browse/SERVER-115508 요약 이는 CVE-2025-14847을 해결하기 위한 중요한 수정입니다. 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32 또는 4.4.30으로 업그레이드하세요. 문제 설명 및 영향 서버의 zlib 구현에 대한 클라이언트 측 악용은 서버에 인증하지 않고도 초기화되지 않은 ...

mongobleed-detector

MongoBleed 탐지기 CVE-2025-14847 MongoBleed에 대한 오프라인 MongoDB 분석 도구 여러 탐지 모듈을 사용하여 CVE-2025-14847의 악용 가능성을 식별하는 독립형 Linux 명령줄 도구입니다. 목차 개요 탐지 모듈 요구 사항 설치 두 가지 작동 모드 모드 1: 로컬 분석 모드 2: 원격 수집 명령줄 옵션 신뢰도 수준 출력 예시 테스트 주의사항 및 한계 참조 및 크레딧 라이선스 개요 MongoBleedCVE-2025-14847는 MongoDB의 zlib 압축 해제 과정에서 발생하는 메모리 노...

libqcow

libqcow는 QEMU Copy-On-WriteQCOW 이미지 파일 형식에 접근하기 위한 라이브러리입니다. 프로젝트 정보: 상태: 알파 라이선스: LGPL-3.0-or-later 읽기 전용으로 지원되는 QCOW 형식: 버전 1 버전 2 버전 3 지원되는 QCOW 형식 기능: zlibDEFLATE 압축 AES-CBC 128비트 암호화 backing file차등 이미지 지원되지 않는 QCOW 형식 기능: LUKS 암호화 데이터 파일 이미지 내 스냅샷 작업 진행 중: 파일 API 함수의 스레드 안전성 자세한 내용은 다음을...

zsteg

zsteg Description PNG 및 BMP에서 스테가노그래피로 숨겨진 데이터 탐지 Installation root@kitploit: gem install zsteg Detects: PNG 및 BMP의 LSB 스테가노그래피 zlib 압축 데이터 OpenStego Camouflage 1.2.1 에라토스테네스 집합을 이용한 LSB Usage root@kitploit: zsteg -h Usage: zsteg options filename.png paramstring -a, --all try all known methods -E...

external_zlib_4.4_CVE-2018-25032

ZLIB 데이터 압축 라이브러리 zlib 1.2.7은 범용 데이터 압축 라이브러리입니다. 모든 코드는 스레드 안전thread safe합니다. zlib 라이브러리에서 사용하는 데이터 형식은 RFCRequest for Comments 19501952에 설명되어 있으며, 해당 문서는 http://tools.ietf.org/html/rfc1950 zlib 형식, rfc1951 deflate 형식 및 rfc1952 gzip 형식에서 볼 수 있습니다. 압축 라이브러리의 모든 함수는 zlib.h 파일에 문서화되어 있습니다man 페이지 작성...

CVE-2025-14847

MongoDB CVE-2025-14847 취약점 탐지 도구 MongoDB 메모리 누수 취약점 CVE-2025-14847 탐지 도구 ⚠️ 중요 알림: 이 도구는 승인된 보안 테스트 및 취약점 평가에만 사용하십시오. 승인되지 않은 사용은 법률 위반이 될 수 있습니다. 📋 목차 취약점 설명 기능 특징 설치 사용 방법 테스트 환경 구축 출력 예시 탐지 원리 수정 권장 사항 면책 조항 🔍 취약점 설명 CVE-2025-14847 은 MongoDB Zlib 압축 프로토콜 처리 과정에서 발생하는 심각한 메모리 누수 취약점입니다. 공격자는...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

external_zlib-1.2.7_CVE-2018-25032

ZLIB 데이터 압축 라이브러리 zlib 1.2.7은 범용 데이터 압축 라이브러리입니다. 모든 코드는 스레드 안전thread safe합니다. zlib 라이브러리에서 사용하는 데이터 형식은 RFCRequest for Comments 19501952에 설명되어 있으며, 해당 문서는 http://tools.ietf.org/html/rfc1950 zlib 형식, rfc1951 deflate 형식 및 rfc1952 gzip 형식 파일에서 확인할 수 있습니다. 압축 라이브러리의 모든 함수는 zlib.h 파일에 문서화되어 있습니다man 페...

CVE-2026-77021

Improper handling of highly compressed data data amplification in Checkmk 2.5.0p14, 2.4.0p37, 2.3.0p51 and 2.2.0 EOL allows an attacker who controls a host registered for push mode to exhaust the memory of the agent receiver by sending a small zlib compressed payload that decompresses to an...

ROOT-OS-ALPINE-323-CVE-2026-85091 CVE-2026-85091 in zlib - Patched by Root

Root has patched CVE-2026-85091 in the zlib package for Root:Alpine:3.23. Multiple fixed versions available...

CVE-2026-77021

Checkmk versions prior to 2.5.0p14 , 2.4.0p37 , and 2.3.0p51 , as well as the EOL 2.2.0 release, are affected by a data amplification vulnerability in the agent receiver. The root cause is a missing decompression size limit on zlib-compressed data sent by hosts registered in push mode. An attacke...

CVE-2026-77021 Missing decompression size limit in agent receiver allows memory exhaustion via push agent data

Improper handling of highly compressed data data amplification in Checkmk 2.5.0p14, 2.4.0p37, 2.3.0p51 and 2.2.0 EOL allows an attacker who controls a host registered for push mode to exhaust the memory of the agent receiver by sending a small zlib compressed payload that decompresses to an...

EUVD-2026-83883

Improper handling of highly compressed data data amplification in Checkmk 2.5.0p14, 2.4.0p37, 2.3.0p51 and 2.2.0 EOL allows an attacker who controls a host registered for push mode to exhaust the memory of the agent receiver by sending a small zlib compressed payload that decompresses to an...

CVE-2026-47321

The CompressionFilter class uses ZLib to deflate and inflate data sent and received. When we inflate incoming data, the filter does not control the resulting size, and create a buffer no matter what. Some compressed data may have a compression ration greater than 1 thousand, leading to an...

EUVD-2026-83858

The CompressionFilter class uses ZLib to deflate and inflate data sent and received. When we inflate incoming data, the filter does not control the resulting size, and create a buffer no matter what. Some compressed data may have a compression ration greater than 1 thousand, leading to an...

external_zlib_CVE-2022-37434

ZLIB 데이터 압축 라이브러리 zlib 1.2.8은 범용 데이터 압축 라이브러리입니다. 모든 코드는 스레드 안전thread safe합니다. zlib 라이브러리에서 사용하는 데이터 형식은 RFCRequest for Comments 1950 1952에 설명되어 있으며, 해당 파일은 http://tools.ietf.org/html/rfc1950 zlib 형식, rfc1951 deflate 형식, rfc1952 gzip 형식에서 확인할 수 있습니다. 압축 라이브러리의 모든 함수는 zlib.h 파일에 문서화되어 있습니다 man 페이지...