Alapadatok
Súlyosság: Magas
CVSS vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS base score: 7.5
Kihasználhatóság:
- Hálózatról kihasználható
- Alacsony komplexitás
- Nem szükséges jogosultság
- Nem szükséges felhasználói interakció
Következmények
Loss of confidentiality (Bizalmasság elvesztése)
Publikálás dátuma: 2026.01.05.
Leírás
A termék elemez egy formázott üzenetet vagy struktúrát, azonban nem kezeli, vagy helytelenül kezeli azt az esetet, amikor a hosszmező értéke nem egyezik meg a hozzá tartozó adat tényleges hosszával.
Leírás forrása: CWE-130
Leírás utolsó módosítása: 2025.12.11.
Hivatkozások
http://www.openwall.com/lists/oss-security/2025/12/29/21
https://jira.mongodb.org/browse/SERVER-115508
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-14847
https://www.vicarius.io/vsociety/posts/cve-2025-14847-detection-script-heap-memory-exposure-in-mongodb-server
https://www.vicarius.io/vsociety/posts/cve-2025-14847-mitigation-script-heap-memory-exposure-in-mongodb-server