MongoDB 中的 MongoBleed 漏洞正被积极利用
来自:www.oschina.net 收录时间:2025-12-30
美国和澳大利亚的网络安全机构警告称,MongoDB 和 MongoDB Server 中存在一个关键漏洞正被积极利用,对运行暴露数据库基础设施的组织构成威胁。 该漏洞编号为 CVE-2025-14847,被称为“MongoBleed”,美国网络安全和基础设施安全局 (CISA) 将其描述为长度参数不一致处理不当漏洞。CISA 已发出警告,要求所有联邦民事机构...
阅读更多