Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Zlib 压缩协议标头中不匹配的长度字段可能允许未经身份验证的客户端读取未初始化的堆内存。此问题影响所有低于 7.0.28 的MongoDB Server v7.0 版本、低于 8.0.17的MongoDB Server v8.0 版本、低于 8.2.3的MongoDB Server v8.2 版本、低于 6.0.27的MongoDB Server v6.0 版本、MongoDB Server低于 5.0.32的v5.0 版本、低于 4.4.30的MongoDB Server v4.4 版本、高于或等于 4.2.0的MongoDB Server v4.2 版本、高于或等于 4.0.0的MongoDB Server v4.0 版本以及 MongoDB高于或等于 3.6.0的服务器 v3.6 版本。
    (CVE-2025-14847)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-14847

high Nessus 插件 ID 279586

版本 1.6