选择语言
< 返回主菜单
宁静预警-涉及pg电子官网部分产品的MongoDB?Zlib?压缩协议堆内存信息泄露漏洞(CVE-2025-14847)
预警编号：
初始宣布时间：2026-02-13 10:19:20
更新宣布时间：2026-02-13 10:19:20
漏洞来源：
官方宣布
漏洞影响：
漏洞描述：
远程内存泄露
该漏洞源于Zlib压缩协议头中的长度字段不匹配，导致效劳器端Zlib实现保存宁静缺陷，当未经身份验证的客户端发送精心结构的、带有异常长度字段的压缩协议包时，可以诱使效劳器从其堆内存中读取并返回未经初始化的数据。攻击者可以利用此漏洞，获取效劳器进程内存中包括的数据库凭证、业务数据、配置信息等敏感内容，从而破坏数据的秘密性。
CVSS评分：
| V3.1 Vector(Base) |
Base Score |
| AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
7.5 |
受影响产品：
| 产品名称 |
受影响版本 |
宁静版本 |
| InCloud OS |
InCloud OS V8 |
InCloud OS V8.2.0 |
仅影响包括MongoDB镜像的PasS效劳
漏洞解决计划：请用户直接联系客户效劳人员，获取升级计划以及相关的技术支持。
FAQ：无
更新纪录：20260213-V1.0-InitialRelease
pg电子官网宁静应急响应对外效劳：
pg电子官网一贯主张尽全力包管产品用户的最终利益，遵循卖力任的宁静事件披露原则，并通过产品宁静问题处理机制处理产品宁静问题。
反响pg电子官网产品宁静问题：
/lcjtww/psirt/vulnerability-management/index.html#report_ldbg
本文档提供的所有数据和信息仅供参考，且"按原样"提供，不允许任何明示、默示和法定的担保，包括(但不限于)对适销性、适用性及不侵权的担保。在任何情况下，pg电子官网或其直接或间接控制的子公司，或其供应商，均差池任何一方因依赖或使用本信息而遭受的任何损失担卖力任，包括直接，间接，偶然，一定的商业利润损失或特殊损失。pg电子官网保存随时更改或更新此文档的权利。
