p PatchFirst

CVE-2025-14847

CVE-2025-14847 · Zlib compressed protocol header length confusion may allow memory read

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Mismatched length fields in Zlib compressed protocol headers may allow a read of uninitialized heap memory by an unauthenticated client. This issue affects all MongoDB Server v7.0 prior to 7.0.28 versions, MongoDB Server v8.0 versions prior to 8.0.17, MongoDB Server v8.2 versions prior to 8.2.3, MongoDB Server v6.0 versions prior to 6.0.27, MongoDB Server v5.0 versions prior to 5.0.32, MongoDB Server v4.4 versions prior to 4.4.30, MongoDB Server v4.2 versions greater than or equal to 4.2.0, MongoDB Server v4.0 versions greater than or equal to 4.0.0, and MongoDB Server v3.6 versions greater than or equal to 3.6.0.

CVSS 8.7 · Высокий · EPSS 83,2% · В каталоге KEV · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • mongodb server

    Версии
    • ≥ 8.2, < 8.2.3: Затронуто (custom)
    • ≥ 8.0, < 8.0.17: Затронуто (custom)
    • ≥ 7.0, < 7.0.28: Затронуто (custom)
    • ≥ 6.0, < 6.0.27: Затронуто (custom)
    • ≥ 5.0, < 5.0.32: Затронуто (custom)
    • ≥ 4.4, < 4.4.30: Затронуто (custom)
    • 4.2: Затронуто (custom)
    • 4.0: Затронуто (custom)
    • 3.6: Затронуто (custom)

    Обновитесь до 4.4.30; Обновитесь до 5.0.32; Обновитесь до 6.0.27; Обновитесь до 7.0.28; Обновитесь до 8.0.17; Обновитесь до 8.2.3

  • mongodb Ubuntu:Pro:18.04:LTS

    Версии
    • 1:3.4.7-1
    • 1:3.4.7-1ubuntu1
    • 1:3.4.7-1ubuntu2
    • 1:3.4.7-1ubuntu4
    • 1:3.4.14-3ubuntu1
    • 1:3.4.14-3ubuntu2
    • 1:3.6.3-0ubuntu1
    • 1:3.6.3-0ubuntu1.1
    • 1:3.6.3-0ubuntu1.3
    • 1:3.6.3-0ubuntu1.4
    • 1:3.6.3-0ubuntu1.4+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.6.3-0ubuntu1.4+esm2

    Обновитесь до 1:3.6.3-0ubuntu1.4+esm2

  • mongodb Ubuntu:Pro:20.04:LTS

    Версии
    • 1:3.6.9+really3.6.8+90~g8e540c0b6d-0ubuntu2
    • 1:3.6.9+really3.6.8+90~g8e540c0b6d-0ubuntu5
    • 1:3.6.9+really3.6.8+90~g8e540c0b6d-0ubuntu5.2
    • 1:3.6.9+really3.6.8+90~g8e540c0b6d-0ubuntu5.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:3.6.9+really3.6.8+90~g8e540c0b6d-0ubuntu5.3+esm1

    Обновитесь до 1:3.6.9+really3.6.8+90~g8e540c0b6d-0ubuntu5.3+esm1

Первоисточники

Проверьте свой сервер →