Към съдържанието
Търсене

CVE-2025-14847: MongoDB Inc. MongoDB Server, невалидиран вход

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 29 декември 2025

Атакува се в момента

10 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

Mismatched length fields in Zlib compressed protocol headers may allow a read of uninitialized heap memory by an unauthenticated client. This issue affects all MongoDB Server v7.0 prior to 7.0.28 versions, MongoDB Server v8.0 versions prior to 8.0.17, MongoDB Server v8.2 versions prior to 8.2.3, MongoDB Server v6.0 versions prior to 6.0.27, MongoDB Server v5.0 versions prior to 5.0.32, MongoDB Server v4.4 versions prior to 4.4.30, MongoDB Server v4.2 versions greater than or equal to 4.2.0, MongoDB Server v4.0 versions greater than or equal to 4.0.0, and MongoDB Server v3.6 versions greater than or equal to 3.6.0.

Засегнати продукти

  • MongoDB Inc. MongoDB Server: 8.2 преди 8.2.3; 8.0 преди 8.0.17; 7.0 преди 7.0.28; 6.0 преди 6.0.27; 5.0 преди 5.0.32; 4.4 преди 4.4.30; 4.2; 4.0; 3.6

Вид слабост

История

  • 19 декември 2025 Публикувано

Други уязвимости в MongoDB Inc. MongoDB Server

Първоизточници

CVE-2025-14847: MongoDB Inc. MongoDB Server, невалидиран вход | freedomonline.bg