FUGA DE MEMORIA EN MONGODB: FALLO CRÍTICO EN COMPRESIÓN ZLIB PERMITE LECTURA DE DATOS
Fecha: 12 de marzo de 2026
Alerta de Seguridad Crítica: Identificada vulnerabilidad "MongoBleed" (CVE-2025-14847) en MongoDB. Este fallo de severidad alta (CVSS 8.7) permite a atacantes no autenticados filtrar datos sensibles directamente de la memoria del servidor —como credenciales y claves API— mediante la manipulación de mensajes comprimidos con zlib. Con más de 146,000 instancias expuestas en internet y una explotación activa confirmada por la CISA, se insta a los administradores a aplicar parches de inmediato y restringir el acceso a los puertos de la base de datos para mitigar el riesgo de una brecha masiva de información
Referencias:
CVE-2025-14847 Record: cve.mitre.org (Enlace al registro oficial de la vulnerabilidad).
