San MongoBleed, che sanguinava dalla compressione

Patrono dei database MongoDB esposti, della compressione zlib e di chi lascia la porta 27017 aperta al mondo.

Vita

Il 19 dicembre 2025 MongoDB pubblicò l'avviso per CVE-2025-14847, soprannominata MongoBleed: campi di lunghezza incoerenti nelle intestazioni del protocollo compresso con zlib permettevano a un client non autenticato di leggere memoria heap non inizializzata, log, percorsi interni e indirizzi dei client. Comparso presto un exploit pubblico, gli attacchi iniziarono in fretta e a fine dicembre CISA inserì la falla nel catalogo delle vulnerabilità sfruttate.

Preghiera

O San MongoBleed, che fai sanguinare la memoria da un'intestazione compressa, fa' che i nostri database non parlino con sconosciuti. Amen.

Come si festeggia

Si festeggia aggiornando MongoDB alle versioni corrette, disabilitando la compressione zlib nel frattempo e chiudendo la 27017 verso Internet.

Database esposto, memoria scoperta.