MongoBleed漏洞（CVE-2025-14847）允许攻击者从MongoDB数据库的堆内存中读取任意数据，影响自2017年以来的所有版本。漏洞源于内存分配器WiredTiger在重用内存前未正确清除，使攻击者能通过控制查询窃取敏感信息如密码和API密钥。MongoDB已发布补丁，建议用户立即升级以修复此严重安全风险。
MongoDB致命漏洞：攻击者可窃取任意数据
未经允许不得转载：80aj » MongoDB致命漏洞：攻击者可窃取任意数据
相关推荐
MongoBleed漏洞（CVE-2025-14847）允许攻击者从MongoDB数据库的堆内存中读取任意数据，影响自2017年以来的所有版本。漏洞源于内存分配器WiredTiger在重用内存前未正确清除，使攻击者能通过控制查询窃取敏感信息如密码和API密钥。MongoDB已发布补丁，建议用户立即升级以修复此严重安全风险。