Skip to content
OpenAdvisories
High 1 exploited CVE WID-SEC-2025-2905 1 CVE

MongoDB: Schwachstelle ermöglicht Offenlegung von Informationen

Published Dec 18, 2025 · Updated Apr 12, 2026 · Revision 6 · de-DE

Vendor: Commvault Vendor: Splunk Vendor: Ubuntu Product: Backup & Recovery Product: Enterprise Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um Informationen offenzulegen.

Product

MongoDB ist ein Open-Source-Dokumentendatenbank.

Vulnerabilities 1

  • High 7.5
    CVE-2025-14847 Exploited Public exploit Scanner template EPSS 83%

    Zlib compressed protocol header length confusion may allow memory read

    Mismatched length fields in Zlib compressed protocol headers may allow a read of uninitialized heap memory by an unauthenticated client. This issue affects all MongoDB Server v7.0 prior to 7.0.28 versions, MongoDB Server v8.0 versions prior to 8.0.17, MongoDB…

    MongoDB MongoDB Server mongodb Ubuntu
    KEV Dec 29, 2025

Revision history

  1. #6

    Neue Updates von Ubuntu aufgenommen

  2. #5

    Neue Updates aufgenommen

  3. #4

    Neue Updates von Splunk-SVD aufgenommen

  4. #3

    Exploit aufgenommen

  5. #2

    Referenz(en) aufgenommen: EUVD-2025-204529

  6. #1

    Initiale Fassung

References