Sploitus 利用聚合·· 6 小时前精选AI 评分83
MongoBleed 公开 CVE-2025-14847 的 MongoDB 未认证内存泄露 PoC 与实验环境
mongobleed-exploit-CVE-2025-14847
AI 导读
MongoBleed 项目公开了 MongoDB 网络传输层漏洞 CVE-2025-14847 的 PoC，该漏洞 CVSS 8.7，未认证远程攻击者可泄露堆内存中的数据库密码、API key 与 AWS 凭证。
为什么值得看
公开的 MongoBleed 实验环境同时包含漏洞版与修复版 MongoDB 实例，便于复现未认证内存泄露并验证补丁效果。
来源：Sploitus 利用聚合 · sploitus.com