據 Security NEXT 報導，MongoDB 的 zlib 實作存在 CVE-2025-14847 漏洞，可能讓外部讀取未初始化的伺服器堆積記憶體 [1]。可存取 MongoDB Server 的攻擊者不需認證即可利用，潛在外洩內容包括認證資訊、權杖、API 金鑰及資料庫資料 [1]。部分研究人員以 MongoBleed 稱呼此問題，報導呼籲及早採取對策，並未在所引述段落確認特定受害機構 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
補記：這起事件在 2025年12月29日 公開，本站於 2026年11月10日 才收錄，不是新發生的事件。
MongoDB 的 MongoBleed 漏洞可能讓未認證者讀取伺服器記憶體
閱讀約 1 分鐘
- 揭露
- 2025年12月29日
- 發布
- 2026年11月10日
- 最後更新
- 2026年11月7日
- CVSS 依據
- 本站評估
- 83.2%，高於 100% 的漏洞
- 初始入侵方式
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
- Security NEXT 刊登報導（僅有日期，時分秒為資料佔位）[1]
技術細節
參考來源
媒體報導1
- [1]
“NoSQLデータベース「MongoDB」に情報漏洩の脆弱性が明らかとなった。重大な機密情報が外部より窃取されるおそれもあり、早急に対策を講じるよう呼びかけられている。”
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。