mongobleed

mongobleed CVE-2025-14847 - MongoDB 未授权内存泄漏漏洞利用程序 这是针对 MongoDB zlib 解压漏洞的概念验证（PoC）利用程序，允许未授权攻击者泄漏服务器敏感内存。 漏洞 MongoDB 的 zlib 消息解压存在缺陷，返回的是分配的缓冲区大小，而非实际解压后的数据长度。攻击者可借此读取未初始化内存，方法如下： 1. 发送带有虚增 uncompressedSize 声明的压缩消息 2. MongoDB 根据攻击者的声明分配大型缓冲区 3. zlib 将实际数据解压到缓冲区起始位置 4. 该缺陷导致 MongoDB 将整个缓冲区视为有效数据 5...