MongoBleed (CVE-2025-14847): США, Китай и ЕС входят в число наиболее эксплуатируемых географических регионов.

MongoBleed (CVE-2025-14847) позволяет злоумышленникам удаленно утекать памяти с незащищенных серверов MongoDB, используя сжатие zlib, без аутентификации. Критическая уязвимость CVE-2025-14847 (MongoBleed) была раскрыта сразу после Рождества, став нежелательным «подарком» для сообщества кибербезопасности, и затрагивает развертывания MongoDB Server, использующие сетевое сжатие zlib. MongoDB — популярная NoSQL база данных с открытым исходным кодом, используемая для хранения и управления данными […]