mongobleed

mongobleed CVE-2025-14847 - MongoDB 未認証メモリ漏えいエクスプロイト MongoDB の zlib 圧縮解除の脆弱性に対する概念実証エクスプロイトで、未認証の攻撃者がサーバーの機密メモリを漏えいできるようにします。 脆弱性 MongoDB の zlib メッセージ圧縮解除の欠陥により、実際の圧縮解除データ長ではなく、割り当てられたバッファサイズが返されます。これにより、攻撃者は以下の方法で未初期化メモリを読み取ることができます。 1. 圧縮されたメッセージに、過大に設定された uncompressedSize を指定して送信する 2. MongoDB...

mongobleed-detector

MongoBleed Detector CVE-2025-14847 MongoBleed のためのオフラインMongoDB分析ツール MongoDBデータを分析し、複数の検出モジュールを使用してCVE-2025-14847の悪用の可能性を特定するスタンドアロンLinuxコマンドラインツールです。 目次 概要 検出モジュール 要件 インストール 2つの動作モード モード1：ローカル分析 モード2：リモート収集 コマンドラインオプション 確信度レベル 出力例 テスト 注意点と制限事項 参考文献とクレジット ライセンス 概要 MongoBleed CVE-2025-14847...

CVE-2026-39113

CVE-2026-39113: SQLiteのオプションSQLAR拡張機能におけるヒープバッファオーバーフロー 概要...

CVE-2025-14847---MongoBleed

Mongobleed CVE-2025-14847 – Goによる概念実証 このリポジトリは、CVE-2025-14847 に対するGoによる概念実証エクスプロイトを含んでいます。これは一般に Mongobleed として知られるMongoDBのメモリ開示脆弱性です。 このPoCは、Joe Desimone による元のPythonエクスプロイトをGoで再実装したものです。こちらから入手できます: https://github.com/joe-desimone/mongobleed...

cve-2025-14847

MongoBleed: CVE-2025-14847 メモリリーク発見ツール MongoBleed は、CVE-2025-14847 を検出・実証するために設計された高性能なセキュリティ監査ツールです。この脆弱性により、認証されていないリモート攻撃者が、zlib の展開ロジックにおける長さ不一致の欠陥を悪用して、MongoDB サーバーから未初期化のヒープメモリの断片を漏えいさせることができます。 🛡️ 脆弱性の概要 CVE ID: CVE-2025-14847 ステータス: 実環境で活発に悪用されています（2025年12月下旬時点）。 重大度: 高 CVSS 8.7 影響:...

CVE-2025-14847-MongoBleed

CVE-2025-14847 MongoBleed MongoDB zlib圧縮メモリ開示 — 分析、検出、および修正 概要 CVE-2025-14847は、一般にMongoBleed と呼ばれる、:contentReferenceoaicite:0index=0 Server に影響を与える高深刻度の情報漏洩脆弱性です。 この脆弱性により、リモートの未認証攻撃者 が、zlib圧縮されたネットワークメッセージの不適切な処理を悪用して、サーバーメモリから機密データを漏洩させる可能性があります。...

CVE-2026-77021 Missing decompression size limit in agent receiver allows memory exhaustion via push agent data

Improper handling of highly compressed data data amplification in Checkmk 2.5.0p14, 2.4.0p37, 2.3.0p51 and 2.2.0 EOL allows an attacker who controls a host registered for push mode to exhaust the memory of the agent receiver by sending a small zlib compressed payload that decompresses to an...

mongobleed-exploit-CVE-2025-14847

🩸 MongoBleed - CVE-2025-14847 セキュリティ研究ラボ CVE-2025-14847 | CVSS 8.7 High | 認証なしメモリ開示 CVE-2025-14847 は MongoBleed と呼ばれ、MongoDB の zlib 伸張ロジックを悪用することで、認証されていないリモート攻撃者が初期化されていないヒープメモリを漏えいさせることを可能にします。この高深刻度の脆弱性は、平文の認証情報やセッショントークンなどの機密情報を露出させ、横展開とサーバー完全乗っ取りへのロードマップを提供します。 📖 完全なドキュメント → エンジニア向け TL;DR 項目...

MongoBleed

MongoBleed CVE-2025-14847 スキャナーおよびエクスプロイトツールキット MongoBleed 用のセキュリティ研究ツールキットです。MongoBleed は MongoDB の zlib 圧縮解除処理における深刻な未認証メモリリーク脆弱性であり、攻撃者が認証なしでサーバーのヒープメモリから機密データを抽出できるようにします。 root@kitploit: ╔╦╗┌─┐┌┐┌┌─┐┌─┐╔╗ ┬ ┌─┐┌─┐┌┬┐ ║║║│ │││││ ┬│ │╠╩╗│ ├┤ ├┤ ││ ╩ ╩└─┘┘└┘└─┘└─┘╚═╝┴─┘└─┘└─┘─┴┘ CVE-2025-14847...

CVE-2025-14847

mongoExploit CVE-2025-14847 mongoExploit は、MongoDB のメモリリーク脆弱性である CVE-2025-14847 用の概念実証（PoC）エクスプロイトツールです。 このツールは、zlib 解凍処理のバグを利用して、BSON フィールド名を介してサーバーメモリをリークさせます。文書長を過大に設定した BSON ペイロードを構築することで、サーバーにリークされたメモリからヌルバイトに遭遇するまでフィールド名を読み取らせます。 ⚠️ 免責事項 このツールは、教育目的および許可されたセキュリティテストの目的にのみ使用してください。...

CVE-2026-92000

A flaw was found in adm-zip. A remote attacker could exploit this vulnerability by crafting a malicious ZIP archive containing highly compressible entries that declare a zero uncompressed size. This oversight prevents the application of zlib decompression output limits, leading to excessive memor...

CVE-2026-92000

adm-zip versions 0.5.14 through 0.6.0 fail to apply zlib decompression output limits when ZIP entries declare zero uncompressed size. Attackers can craft malicious ZIP archives with highly compressible entries declaring zero size to exhaust memory and cause denial of service...

EUVD-2026-80001

adm-zip versions 0.5.14 through 0.6.0 fail to apply zlib decompression output limits when ZIP entries declare zero uncompressed size. Attackers can craft malicious ZIP archives with highly compressible entries declaring zero size to exhaust memory and cause denial of service...

PT-2026-93178

adm-zip versions 0.5.14 through 0.6.0 fail to apply zlib decompression output limits when ZIP entries declare zero uncompressed size. Attackers can craft malicious ZIP archives with highly compressible entries declaring zero size to exhaust memory and cause denial of service...

Linux Distros Unpatched Vulnerability : CVE-2026-92000

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - adm-zip versions 0.5.14 through 0.6.0 fail to apply zlib decompression output limits when ZIP entries declare zero uncompressed size. Attackers can craft...

Astra Linux – Vulnerability in Wireshark

The Dissection engine’s zlib decompression function crashes in Wireshark versions 4.6.0 to 4.6.4, and 4.4.0 to 4.4.14, causing denial of service...

Astra Linux – Vulnerability in gst-plugins-good1.0

DOS: Potential heap overwrite in qtdemux using zlib decompression. Integer overflow in the qtdemux element within the qtdemuxinflate function can lead to a segfault, or it may cause a heap overwrite, depending on the libc and operating system. Depending on the libc used and the underlying operati...

Astra Linux – Vulnerability in gst-plugins-good1.0

DOS: Potential heap overwrite during MKV demuxing using Zlib decompression. Integer overflow occurs in the matroskademux element within the gstmatroskadecompressdata function, which can cause a segfault—or potentially a heap overwrite, depending on the libc and operating system. Depending on the...

CVE-2026-5132

Mattermost versions 11.9.x = 11.9.0, 11.8.x = 11.8.4, 11.7.x = 11.7.7, 10.11.x = 10.11.22 fail to limit size of unpacked SDP messages compressed with zlib, which allows attacker to deny service or crash server via sending many SDP messages that unpack to large size.. Mattermost Advisory ID:...

CVE-2026-5132

Mattermost versions 11.9.x ≤ 11.9.0, 11.8.x ≤ 11.8.4, 11.7.x ≤ 11.7.7, and 10.11.x ≤ 10.11.22 fail to limit the size of unpacked SDP messages compressed with zlib in Calls WebSocket messages. An authenticated attacker (low privileges) can send many SDP messages that decompress to a large size, ca...