MongoDB Server حتى 8.2.2 Zlib Protocol Header message_compressor_zlib.cpp decompressData length MongoBleed الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.3	$0-$5k	0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في MongoDB Server حتى 8.2.2. تتعلق المشكلة بوظيفة غير معروفة في الملف src/mongo/transport/message_compressor_zlib.cpp في المكون Zlib Protocol Header Handler. ينتج عن التلاعب بالمعامل length حدوث الكشف عن المعلومات. تحمل هذه الثغرة المعرف CVE-2025-14847. يمكن شن الهجمة الإلكترونية هذه عن بعد. علاوة على ذلك، يوجد استغلال متاح. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في MongoDB Server حتى 8.2.2. تتعلق المشكلة بوظيفة غير معروفة في الملف src/mongo/transport/message_compressor_zlib.cpp في المكون Zlib Protocol Header Handler. ينتج عن التلاعب بالمعامل length حدوث الكشف عن المعلومات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-130. المشكلة تمت مشاركتها بتاريخ كـ SERVER-115508. يمكنك تنزيل التنبيه من jira.mongodb.org.

تحمل هذه الثغرة المعرف CVE-2025-14847. تم تخصيص CVE في 17/12/2025. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

في حال وجود فعالة للغاية، يتم الإعلان عنه كـ فعالة للغاية. يمكن تحميل الاستغلال من github.com. يوفر ماسح الثغرات Nessus إضافة بالمعرف 279586.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 4.4.30, 5.0.32, 6.0.27, 7.0.28, 8.0.17 , 8.2.3. أسم الباتش التصحيحي هو505b660a14698bd2b5233bd94da3917b585c5728. إصلاح الخلل جاهز للتحميل من github.com. يُفضل ترقية المكون المصاب.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (279586).

متأثر

• Open Source MongoDB

منتجالمعلومات

النوع

• Database Software

المجهز

• MongoDB

الأسم

• Server

النسخة

• 4.4.0
• 4.4.1
• 4.4.2
• 4.4.3
• 4.4.4
• 4.4.5
• 4.4.6
• 4.4.7
• 4.4.8
• 4.4.9
• 4.4.10
• 4.4.11
• 4.4.12
• 4.4.13
• 4.4.14
• 4.4.15
• 4.4.16
• 4.4.17
• 4.4.18
• 4.4.19
• 4.4.20
• 4.4.21
• 4.4.22
• 4.4.23
• 4.4.24
• 4.4.25
• 4.4.26
• 4.4.27
• 4.4.28
• 4.4.29
• 5.0.0
• 5.0.1
• 5.0.2
• 5.0.3
• 5.0.4
• 5.0.5
• 5.0.6
• 5.0.7
• 5.0.8
• 5.0.9
• 5.0.10
• 5.0.11
• 5.0.12
• 5.0.13
• 5.0.14
• 5.0.15
• 5.0.16
• 5.0.17
• 5.0.18
• 5.0.19
• 5.0.20
• 5.0.21
• 5.0.22
• 5.0.23
• 5.0.24
• 5.0.25
• 5.0.26
• 5.0.27
• 5.0.28
• 5.0.29
• 5.0.30
• 5.0.31
• 6.0.0
• 6.0.1
• 6.0.2
• 6.0.3
• 6.0.4
• 6.0.5
• 6.0.6
• 6.0.7
• 6.0.8
• 6.0.9
• 6.0.10
• 6.0.11
• 6.0.12
• 6.0.13
• 6.0.14
• 6.0.15
• 6.0.16
• 6.0.17
• 6.0.18
• 6.0.19
• 6.0.20
• 6.0.21
• 6.0.22
• 6.0.23
• 6.0.24
• 6.0.25
• 6.0.26
• 7.0.0
• 7.0.1
• 7.0.2
• 7.0.3
• 7.0.4
• 7.0.5
• 7.0.6
• 7.0.7
• 7.0.8
• 7.0.9
• 7.0.10
• 7.0.11
• 7.0.12
• 7.0.13
• 7.0.14
• 7.0.15
• 7.0.16
• 7.0.17
• 7.0.18
• 7.0.19
• 7.0.20
• 7.0.21
• 7.0.22
• 7.0.23
• 7.0.24
• 7.0.25
• 7.0.26
• 7.0.27
• 8.0.0
• 8.0.1
• 8.0.2
• 8.0.3
• 8.0.4
• 8.0.5
• 8.0.6
• 8.0.7
• 8.0.8
• 8.0.9
• 8.0.10
• 8.0.11
• 8.0.12
• 8.0.13
• 8.0.14
• 8.0.15
• 8.0.16
• 8.2.0
• 8.2.1
• 8.2.2

الرخصة

• مفتوح المصدر

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.4
VulDB الدرجة المؤقتة للميتا: 6.3

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 7.5
CNA متجه (mongodb): 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-130 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
وصول: عام
الحالة: تعرض للهجوم
تحميل: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

KEV تمت الإضافة: 🔒
KEV حتى متى: 🔒
KEV معالجة: 🔒
KEV Ransomware: 🔒
KEV إشعار: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 279586
Nessus الأسم: Linux Distros Unpatched Vulnerability : CVE-2025-14847

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Server 4.4.30/5.0.32/6.0.27/7.0.28/8.0.17/8.2.3
تصحيح: 505b660a14698bd2b5233bd94da3917b585c5728

الجدول الزمنيالمعلومات

17/12/2025 تم حجز CVE
19/12/2025 +2 أيام تم نشر الاستشارة
19/12/2025 +0 أيام تم إنشاء إدخال VulDB
02/01/2026 +14 أيام آخر تحديث في VulDB

المصادرالمعلومات

استشارة: SERVER-115508
الحالة: مؤكد

CVE: CVE-2025-14847 (🔒)
GCVE (CVE): GCVE-0-2025-14847
GCVE (VulDB): GCVE-100-337608
EUVD: 🔒
CERT Bund: WID-SEC-2025-2905 - MongoDB: Schwachstelle ermöglicht Offenlegung von Informationen

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔒

إدخالالمعلومات

تم الإنشاء: 19/12/2025 04:25 PM
تم التحديث: 02/01/2026 04:17 PM
التغييرات: 19/12/2025 04:25 PM (77), 20/12/2025 12:01 AM (7), 23/12/2025 08:40 PM (2), 29/12/2025 09:03 AM (1), 29/12/2025 07:30 PM (16), 30/12/2025 12:12 AM (12), 30/12/2025 01:17 AM (1), 02/01/2026 04:16 PM (4), 02/01/2026 04:17 PM (1)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!