Компания MongoDB выпустила срочное уведомление о безопасности, информируя о выявлении критической уязвимости в своей популярной СУБД. Проблема, получившая идентификатор CVE-2025-14847, позволяет осуществлять удаленное выполнение кода (Remote Code Execution, RCE), что создает серьезную угрозу для серверов, использующих данное программное обеспечение.
Технические детали и уровень угрозы
Уязвимость кроется в ошибке обработки параметров длины при использовании библиотеки сжатия zlib. Злоумышленник, воспользовавшись этой брешью, может отправить специально сформированный запрос и выполнить произвольный код на целевом сервере, что фактически дает ему полный контроль над системой. Уровень угрозы оценивается как критический, поскольку успешная эксплуатация может привести к компрометации данных и всей серверной инфраструктуры.
Затронутые версии и рекомендации по устранению
Проблема затрагивает широкий диапазон версий продуктов компании. Согласно официальному заявлению, уязвимыми являются все версии MongoDB Server, начиная с 4.4 и заканчивая 8.2. Для устранения угрозы специалисты MongoDB настоятельно рекомендуют администраторам систем как можно скорее произвести обновление до безопасных версий.
- для ветки 8.2: обновиться до 8.2.3
- для ветки 8.0: обновиться до 8.0.17
- для ветки 7.0: обновиться до 7.0.28
- для ветки 6.0: обновиться до 6.0.27
- для ветки 5.0: обновиться до 5.0.32
- для ветки 4.4: обновиться до 4.4.30
В случаях, когда немедленное обновление невозможно, в качестве временной меры рекомендуется отключить функцию сжатия данных с использованием zlib, чтобы предотвратить эксплуатацию уязвимости.
Обнаружение и своевременное исправление подобных критических уязвимостей подчеркивает важность постоянного мониторинга безопасности и оперативного применения обновлений. Администраторам баз данных MongoDB следует незамедлительно проверить свои системы и предпринять рекомендованные шаги для защиты от потенциальных атак.