💡
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
MongoDB出现高危漏洞CVE-2025-14847，允许攻击者执行任意代码。开发团队已发布修复版本，建议用户立即升级以防止攻击。受影响版本包括8.2.0至8.2.3。
🎯
关键要点
-
MongoDB出现高危安全漏洞CVE-2025-14847，允许未经身份验证的攻击者执行任意代码。
-
该漏洞影响MongoDB和MongoDB Server，开发团队已发布新版本进行修复。
-
建议使用MongoDB的企业立即升级到新版本以防止攻击。
-
漏洞原因是对长度参数不一致的处理不当，可能导致攻击者接管目标设备。
-
MongoDB安全团队建议尽快升级到已修复的版本。
-
不受影响的版本包括MongoDB 8.2.3、8.0.17、7.0.28、6.0.27、5.0.32和4.4.30。
-
受影响的版本包括MongoDB 8.2.0至8.2.3、8.0.0至8.0.16等多个版本。
-
如果无法立即升级，可以通过禁用zlib压缩作为变通措施。
➡️
