Descripción
MongoDB Server contiene una vulnerabilidad de manejo incorrecto de inconsistencia en el parámetro de longitud en los encabezados de protocolo comprimidos con Zlib. Esta vulnerabilidad podría permitir que un cliente no autenticado lea memoria del heap no inicializada.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Esta vulnerabilidad podría afectar a un componente de código abierto, una biblioteca de terceros, un protocolo o una implementación propietaria que podría ser utilizada por distintos productos. Para más información, consulte jira.mongodb.org/browse/SERVER-115508
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-14847
Ver el texto original en inglés (CISA)
MongoDB and MongoDB Server Improper Handling of Length Parameter Inconsistency Vulnerability
MongoDB Server contains an improper handling of length parameter inconsistency vulnerability in Zlib compressed protocol headers. This vulnerability may allow a read of uninitialized heap memory by an unauthenticated client.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: This vulnerability could affect an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://jira.mongodb.org/browse/SERVER-115508 ; https://nvd.nist.gov/vuln/detail/CVE-2025-14847
Otras vulnerabilidades de MongoDB en el catálogo
- CVE-2019-10758 MongoDB mongo-express Remote Code Execution Vulnerability Alta 10-12-2021