MongoDB 未授权内存泄露漏洞

MongoDB 是一款基于 C++ 开发的开源 NoSQL 数据库系统，广泛应用于现代 Web 应用程序，提供高性能、高可用性和自动扩展等功能。

2025年12月，长亭安全应急响应中心监测到 MongoDB 存在未授权内存泄露漏洞（CVE-2025-14847）。经分析，未经身份验证的攻击者可利用该漏洞远程读取服务器内存中的敏感数据，无需任何认证即可发起攻击，利用难度较低，建议受影响的用户尽快修复。

内存安全漏洞可能导致严重的后果，包括但不限于：

1. 敏感信息泄露，如用户数据、密码、密钥等；
2. 未授权的代码执行，可能导致系统被攻陷或数据被篡改；
3. 服务中断，影响正常用户的访问和使用；
4. 系统稳定性和可靠性下降，可能导致频繁的崩溃或错误。

升级至官方修复版本：
● 8.2.x 用户升级至 8.2.3
● 8.0.x 用户升级至 8.0.17
● 7.0.x 用户升级至 7.0.28
● 6.0.x 用户升级至 6.0.27
● 5.0.x 用户升级至 5.0.32
● 4.4.x 用户升级至 4.4.30