CVE-2025-14847

Entorno de Vulnerabilidad CVE-2025-14847 con un PoC

https://jira.mongodb.org/browse/SERVER-115508

RESUMEN

Esta es una corrección crítica para abordar CVE-2025-14847. Actualice a 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32 o 4.4.30.

DESCRIPCIÓN E IMPACTO DEL PROBLEMA

Una explotación del lado del cliente de la implementación de zlib del Servidor puede devolver memoria del montón no inicializada sin autenticarse en el servidor. Recomendamos encarecidamente actualizar a una versión corregida lo antes posible.

Este problema afecta a las versiones de MongoDB:

• MongoDB 8.2.0 a 8.2.3
• MongoDB 8.0.0 a 8.0.16
• MongoDB 7.0.0 a 7.0.26
• MongoDB 6.0.0 a 6.0.26
• MongoDB 5.0.0 a 5.0.31
• MongoDB 4.4.0 a 4.4.29
• Todas las versiones de MongoDB Server v4.2
• Todas las versiones de MongoDB Server v4.0
• Todas las versiones de MongoDB Server v3.6

Solución alternativa

Le sugerimos encarecidamente que actualice de inmediato.

Si no puede actualizar de inmediato, deshabilite la compresión zlib en el Servidor MongoDB iniciando mongod o mongos con una opción networkMessageCompressors o que omita explícitamente . Ejemplos de valores seguros incluyen o