mongobleed-exploit-CVE-2025-14847

🩸 MongoBleed - CVE-2025-14847 安全研究实验室 CVE-2025-14847 | CVSS 8.7 高 | 未经身份验证的内存泄露 CVE-2025-14847 ，被称为 MongoBleed ，允许未经身份验证的远程攻击者通过利用 MongoDB 的 zlib 解压缩逻辑来泄露未初始化的堆内存。这个高严重性缺陷暴露了敏感工件，包括明文凭证和会话令牌，为横向移动和完全接管服务器提供了路线图。 📖 完整文档 → 面向工程团队的快速概览 方面| 详情 ---|--- 漏洞组件| 使用 zlib 压缩的 MongoDB 服务器网络传输层 严重性| 高（CVSS...