CVE-2025-14847
Zlib 压缩协议头长度混淆可能允许内存读取
- 已发布
- 2025年12月19日
- 已更新
- 2026年2月26日
- 分配 CNA
- mongodb
- 观察到的证据
- 2025年12月29日
初级CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X高 · 未来 30 天
- 百分位
- 99.7%
- 型号日期
- 2026年10月17日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
CISA 已知被利用
此 CVE 出现在 CISA 已知利用的漏洞目录中。
总结
Zlib 压缩协议头中的长度字段不匹配可能允许未经身份验证的客户端读取未初始化的堆内存。此问题影响所有 MongoDB Server v7.0（7.0.28 之前版本）、MongoDB Server v8.0（8.0.17 之前版本）、MongoDB Server v8.2（8.2.3 之前版本）、MongoDB Server v6.0（6.0.27 之前版本）、MongoDB Server v5.0（5.0.32 之前版本）、MongoDB Server v4.4（4.4.30 之前版本）、MongoDB Server v4.2（4.2.0 及以上版本）、MongoDB Server v4.0（4.0.0 及以上版本）以及 MongoDB Server v3.6（3.6.0 及以上版本）。
来源
modules/auxiliary/scanner/mongodb/cve_2025_14847_mongobleed.rb
Metasploit Framework modules声明的条件
- verification: check_declared($.auxiliary_scanner/mongodb/cve_2025_14847_mongobleed.check)
network/cves/2025/CVE-2025-14847.yaml
Nuclei Templates声明的条件
- network: tcp($.protocol_keys)
- verification: dsl,word($.matchers[*].type)
检测暴露的MongoDB实例和CVE-2025-14847 "MongoBleed"风险——零信任Python扫描器
CVE-2025-14847 的漏洞利用工具，该漏洞为 MongoDB 内存泄露漏洞，支持多线程从易受攻击的实例中提取敏感数据和机密信息。
MongoDB的zlib压缩处理中存在一个严重的内存泄露漏洞。该工具允许安全研究人员从易受攻击的MongoDB实例中提取敏感数据。
针对 CVE-2025-14847 (MongoBleed) 的功能性概念验证利用工具，这是一个 MongoDB 中预认证堆内存泄露漏洞。包含自动内存泄露检测、模式分析以及基于 Docker 的实验室环境，用于授权的安全测试和研究。
漏洞利用、实验室、扫描器 - 外部和Docker容器，用于SMongobleed-CVE-2025-14847以及phoenix安全上传器
CVE-2025-14847 MongoBleed - MongoDB 内存泄漏漏洞 PoC
- mongobleed漏洞利用
CVE-2025-14847 针对 MongoDB 堆内存信息泄露的 PoC 漏洞利用程序
教育研究工具，用于演示 MongoDB BSON 解压缩中的 CVE-2025-14847 内存泄露。模拟边界检查失败和内存安全概念，用于漏洞分析。
- mongobleedPoC
CVE-2025-14847的概念验证漏洞利用，这是MongoDB zlib解压缩漏洞，通过精心构造的BSON文档泄露未初始化的服务器内存。
- CVE-2025-14847漏洞利用
CVE-2025-14847 (MongoBleed)
- cve-2025-14847漏洞利用
MongoBleed: CVE-2025-14847 内存泄漏发现工具
CVE-2025-14847 | MongoBleed 漏洞概念验证项目
# CVE-2025-14847（MongoBleed）分析与修复指南 针对 MongoDB zlib 压缩内存泄露漏洞的分析与修复指南。包含检测指标、缓解措施及补丁更新指导。
Go 语言编写的 CVE-2025-14847（MongoBleed）概念验证漏洞利用程序，该漏洞为 MongoDB 内存泄露漏洞。通过构造畸形的 BSON 文档，利用错误消息泄露服务器未初始化的内存。
用于 mongobleed 漏洞 CVE-2025-14847 的漏洞利用实验室、Docker 和代码扫描器，外加 Phoenix Security Sync 工具
- MongoBleed漏洞利用
CVE-2025-14847 (MongoBleed) 扫描器与利用工具。通过 zlib 解压缩实现未认证的 MongoDB 堆内存泄漏。包含检测、内存提取、凭据解析、CIDR/批量扫描、Nuclei 模板以及 CTF 实验室。
CVE-2025-14847 MongoDB漏洞演示的重制版
CVE-2025-14847
MongoDB CVE-2025-14847 堆内存泄漏扫描器 | OP_COMPRESSED zlib 漏洞 | 漏洞赏金与红队工具
完全自动化检查CVE-2025-14847 MonogBleed- 发现原始IP并测试利用。
学术概念验证，演示CVE-2025-14847，用于授权的安全研究。
MongoBleed (CVE-2025-14847) 实验室与PoC：一个完整的教学环境，用于重现MongoDB中严重的未认证内存泄漏。包括一个带有多个数据库种子数据（PII、API密钥）的易受攻击的Docker容器，以及一个演示数据提取的Python漏洞利用。非常适合安全研究和意识提升。1-day分析。
针对CVE-2025-14847的漏洞利用工具，提供针对性的漏洞利用功能，用于渗透测试和安全评估受影响系统。
- mongobleed扫描仪
golang 测试工具，用于 mongobleed（cve-2025-14847）
此仓库包含针对 CVE-2025-14847 (MongoBleed) 的我的 Python 脚本版本。
CVE-2025-14847 的 PoC
- CVE-2025-14847漏洞利用
🛠 利用MongoDB中的CVE-2025-14847漏洞，使用Python脚本分析响应以泄露敏感堆内存。
🛠 利用 CVE-2025-14847 MongoDB 漏洞，通过精心构造的 zlib 压缩数据包和实时输出来泄露敏感信息。
CVE-2025-14847 mongobleed python文件
MongoBleed CVE-2025-14847 漏洞检测器
- MongoDeepDive漏洞利用
上下文感知的内存泄漏扫描器与利用工具，针对CVE-2025-14847。
CVE-2025-14847 MongoDB 内存泄漏漏洞利用
CVE-2025-14847的解释和实验环境
该脚本用于识别暴露在网络中且允许未认证协议握手的MongoDB服务。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。