CVE-2025-14847-MongoDB

CVE-2025-14847-MongoDB 内存泄露研究工具 概述 本仓库包含一个教育性研究工具，用于演示 CVE-2025-14847 背后的内存安全概念——这是一个在 MongoDB 的 BSON 解压实现中发现的严重漏洞。该工具模拟了解压过程中不恰当的边界检查如何导致内存泄露。 演示的关键概念： BSON 协议解析与验证 内存边界检查失败 安全与非安全的解压实现对比 错误消息的净化处理 重要法律声明：本工具仅供教育用途。仅可用于你拥有或已获得明确书面许可的系统。未经授权的测试可能违反法律，包括《计算机欺诈与滥用法案》等。 目的 本工具演示了： 边界验证失败如何导致内存泄露...