CVE-2025-14847

CVE-2025-14847 MongoBleed 📜 説明 このスクリプトは、MongoDB Server における ヒープメモリ開示脆弱性 （CVE-2025-14847 、"MongoBleed"）を悪用するために設計されています。 細工された zlib 圧縮 OPMSG パケットを、誇張されたドキュメント長で送信することで、サーバーに未初期化のヒープメモリを応答に返させるように仕向けます。これにより、以下のような機密情報が漏洩する可能性があります。 スクリプトは様々なオフセットでプローブを連続的に送信し、新たに観測された漏洩文字列...