Exploit for Mongobleed-Detector

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-KERAATTIN-MONGOBLEED-DETECTOR-CVE-2025-14847
# Сканер MongoBleed

Профессиональный сканер уязвимостей для **CVE-2025-14847** (MongoBleed) — уязвимость утечки памяти MongoDB.

root@kitploit:~
    
    
    +================================================================+
    |     MongoBleed Scanner v1.3.0                                  |
    |     CVE-2025-14847 - MongoDB Memory Leak Vulnerability         |
    +================================================================+
    

## Содержание

  * Об уязвимости
  * Возможности
  * Требования
  * Использование
  * Понимание результатов
  * Как это работает
  * Устранение
  * Правовое уведомление



* * *

## Об уязвимости

**CVE-2025-14847 (MongoBleed)** — критическая уязвимость утечки памяти в обработке сжатия zlib в MongoDB.

### Техническое описание

При обработке сжатых сообщений (OP_COMPRESSED с zlib) MongoDB выделяет буфер на основе поля `uncompressedSize`, предоставленного клиентом. Злоумышленник может указать размер больше фактического, что приведёт к возврату MongoDB неинициализированной памяти кучи, содержащей конфиденциальные данные из предыдущих операций.