MongoDB Memory Leak Exploit (CVE-2025-14847)
MongoDB Memory Leak Exploit (CVE-2025-14847) Прототип эксплойта для уязвимости в MongoDB, позволяющий неаутентифицированным злоумышленникам утекать конфиденциальную память сервера. Уязвимость связана с некорректной обработкой длины данных при декомпрессии, что приводит к утечке неинициализированной памяти. Основные моменты: ⏺️ Позволяет утекать данные из памяти MongoDB. ⏺️ Использует уязвимость zlib для создания поддельных BSON документов. ⏺️ Может раскрывать внутренние логи и конфигурацию MongoDB. ⏺️ Включает Docker Compose для тестирования уязвимости. ➡️ GitHub: https://github.com/joe-desimone/mongobleed
1 255 просмотров
Канал в каталоге Максиметера
3 653 подписчиков · IT и технологии