CVE.futuretools
FAQ
NVD NIST
CVE-2025-14847CISA KEV · АКТИВНО В АТАКАХ

Zlib compressed protocol header length confusion may allow memory read

CVSS 3.1High
8.7/ 10.0
Опубликовано
Обновлено
В атаках
Подтверждено CISA
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, 4.4.30
Обновить MongoDB Server до версий 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, 4.4.30. Устаревшие ветки 3.6, 4.0 и 4.2 также затронуты и требуют миграции.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Несогласованность полей длины в заголовках сжатия Zlib протокола MongoDB Server. Ошибка приводит к чтению неинициализированной памяти кучи удаленным клиентом.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Обработчик сетевых пакетов MongoDB Server некорректно сопоставляет поля длины буфера в заголовках Zlib, провоцируя чтение за пределами валидных данных без аутентификации.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Утечка фрагментов неинициализированной памяти кучи (Heap Memory Read), включая потенциальное раскрытие ключей сессий, закрытых данных и системных указателей.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

MongoDB Inc.MongoDB Server
>= 8.2➔Fix: 8.2.3
MongoDB Inc.MongoDB Server
>= 8.0➔Fix: 8.0.17
MongoDB Inc.MongoDB Server
>= 7.0➔Fix: 7.0.28
MongoDB Inc.MongoDB Server
>= 6.0➔Fix: 6.0.27
MongoDB Inc.MongoDB Server
>= 5.0➔Fix: 5.0.32
MongoDB Inc.MongoDB Server
>= 4.4➔Fix: 4.4.30

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (1)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2025-14847: Zlib compressed protocol header length confusion may allow memory read. URL: https://cve.futuretools.ru/cve/CVE-2025-14847
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2025_14847,
  title = {{CVE-2025-14847: Zlib compressed protocol header length confusion may allow memory read}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2025-14847}},
  note = {Оперативный инженерный анализ киберугроз}
}