跳到正文
热点事件持续更新

MongoBleed公开MongoDB漏洞PoC

1篇报道1个报道来源6 小时前更新

先了解这件事

AI 综述

安全研究实验室 MongoBleed 公开了 MongoDB 网络传输层漏洞 CVE-2025-14847 的 PoC 和实验环境。该漏洞 CVSS 评分为 8.7,未认证的远程攻击者可利用它泄露堆内存中的数据库密码、API key 与 AWS 凭证。 该实验室称,PoC 已通过验证并在流传。漏洞影响使用 zlib 压缩的 MongoDB Server 网络传输层;建议受影响用户立即升级到修复版本,或禁用 zlib 压缩。

AI 根据报道生成 · 58 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月25日
  1. Sploitus 利用聚合精选
    MongoBleed 公开 CVE-2025-14847 的 MongoDB 未认证内存泄露 PoC 与实验环境

    MongoBleed 项目公开了 MongoDB 网络传输层漏洞 CVE-2025-14847 的 PoC,该漏洞 CVSS 8.7,未认证远程攻击者可泄露堆内存中的数据库密码、API key 与 AWS 凭证。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。