CVE-2025-14847 in Server (MongoBleed)
Résumé
par VulDB • 27/06/2026
Des champs de longueur incohérents dans les en-têtes du protocole compressé Zlib peuvent permettre à un client non authentifié de lire une mémoire heap non initialisée. Ce problème affecte toutes les versions de MongoDB Server v7.0 antérieures à la 7.0.28, les versions de MongoDB Server v8.0 antérieures à la 8.0.17, les versions de MongoDB Server v8.2 antérieures à la 8.2.3, les versions de MongoDB Server v6.0 antérieures à la 6.0.27, les versions de MongoDB Server v5.0 antérieures à la 5.0.32, les versions de MongoDB Server v4.4 antérieures à la 4.4.30, ainsi que les versions de MongoDB Server v4.2 supérieures ou égales à 4.2.0, les versions de MongoDB Server v4.0 supérieures ou égales à 4.0.0 et les versions de MongoDB Server v3.6 supérieures ou égales à 3.6.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.