MongoBleed: Falla crítica en MongoDB permite atacantes extraer datos de la memoria sin autenticación

En este episodio, desglosamos la vulnerabilidad crítica CVE-2025-14847 conocida como Mongobleed que afecta a MongoDB. Analizamos cómo un error en el manejo de la compresión zlib permite a atacantes no autenticados filtrar fragmentos de memoria "heap" no inicializada de forma remota. Discutimos el impacto técnico de la clasificación CWE-130, el riesgo de exposición de punteros y claves de API, y por qué miles de empresas deben actualizar sus versiones de inmediato.#troyanewsFuente: ox security blog attackers-could-exploit-zlib-to-exfiltrate-data-cve-2025-14847