CVE-2025-14847

AltoPubblicato

La confusione sulla lunghezza dell'header di protocollo compresso con Zlib può consentire una lettura della memoria

Pubblicato: 19 dic 2025
Aggiornato: 26 feb 2026
Assegnazione CNA: mongodb
Evidenza osservata: 29 dic 2025

CVSS primario

8,7/ 10Alto

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Stima della probabilità EPSS

83,2%

Alto · prossimi 30 giorni

Percentile: 99,7%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

I campi di lunghezza non corrispondenti nelle intestazioni dei protocolli compressi con Zlib possono consentire a un client non autenticato di leggere memoria heap non inizializzata. Questo problema interessa tutte le versioni di MongoDB Server v7.0 precedenti alla 7.0.28, le versioni di MongoDB Server v8.0 precedenti alla 8.0.17, le versioni di MongoDB Server v8.2 precedenti alla 8.2.3, le versioni di MongoDB Server v6.0 precedenti alla 6.0.27, le versioni di MongoDB Server v5.0 precedenti alla 5.0.32, le versioni di MongoDB Server v4.4 precedenti alla 4.4.30, le versioni di MongoDB Server v4.2 maggiori o uguali alla 4.2.0, le versioni di MongoDB Server v4.0 maggiori o uguali alla 4.0.0 e le versioni di MongoDB Server v3.6 maggiori o uguali alla 3.6.0.

Fonti

Evidenze dei repository: File: 2 · Repository: 2

1 Modulo1 Modello

MongoDB Memory Disclosure (CVE-2025-14847) - MongobleedModulo
modules/auxiliary/scanner/mongodb/cve_2025_14847_mongobleed.rb
Metasploit Framework modules
RilevamentoEvidenza osservata: 26 set 2026Revisione: b22ce1fbae63Strumento correlato
Condizioni dichiarate
- verification: check_declared($.auxiliary_scanner/mongodb/cve_2025_14847_mongobleed.check)
MongoDB Server - Information Disclosure (MongoBleed)Modello
network/cves/2025/CVE-2025-14847.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 837b883e85c1Strumento correlato
Condizioni dichiarate
- network: tcp($.protocol_keys)
- verification: dsl,word($.matchers[*].type)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.

Riepilogo

Fonti

Evidenze dei repository: File: 2 · Repository: 2

1 Modulo1 Modello

MongoDB Memory Disclosure (CVE-2025-14847) - MongobleedModulo
modules/auxiliary/scanner/mongodb/cve_2025_14847_mongobleed.rb
Metasploit Framework modules
RilevamentoEvidenza osservata: 26 set 2026Revisione: b22ce1fbae63Strumento correlato
Condizioni dichiarate
- verification: check_declared($.auxiliary_scanner/mongodb/cve_2025_14847_mongobleed.check)
MongoDB Server - Information Disclosure (MongoBleed)Modello
network/cves/2025/CVE-2025-14847.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 837b883e85c1Strumento correlato
Condizioni dichiarate
- network: tcp($.protocol_keys)
- verification: dsl,word($.matchers[*].type)