テクノロジー
MongoBleedの脅威と教訓：Ubisoft侵害に関連するCVE-2025-14847の全貌と8万台超の時限爆弾
2025年の年末を迎える今、データベースセキュリティの根幹を揺るがす重大な脆弱性がテクノロジー業界を震撼させている。「MongoBleed（モンゴブリード）」と名付けられたこの脆弱性（CVE-2025-14847）は、か […]
Term
MongoBleed
別名: CVE-2025-14847
Overview
MongoBleed（CVE-2025-14847）は、MongoDB Serverのネットワークメッセージ処理におけるzlib圧縮の取り扱いの不備に起因する情報漏洩の脆弱性である。攻撃者は認証を必要とせず、特別に細工したパケットを送信することで、サーバーのヒープメモリから未初期化のデータを読み取ることができる。これにより、セッションID、パスワード、AWSシークレットキーなどの機密情報が流出する恐れがある。かつてのHeartbleed脆弱性に類似した性質を持ち、Ubisoftへのサイバー攻撃にも悪用されたことが確認されている。