面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2025-14847

收录 1 篇关于 CVE-2025-14847 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2025-12-28
分析报告: 1 篇关联分析

关联分析与时间线

1.

MongoBleed（CVE-2025-14847）已在野外被利用：你需要知道的一切

wiz.io | 漏洞 | 2025-12-28 09:24 | 原文 ↗ | #cloud | #memory-safety | #information-disclosure | #vulnerability

MongoBleed（CVE-2025-14847）：MongoDB 认证前的 zlib 解压逻辑存在长度校验缺陷，可远程泄露堆内存敏感数据；Wiz 数据显示 42% 云环境存在受影响版本，野外已观察到利用。