ZONE.CI 全球网

SpringData近期披露五个严重漏洞，涉及SpEL表达式注入、拒绝服务攻击和属性保护绕过风险，影响SpringDataREST、Commons和MongoDB等核心组件。攻击者可利用这些漏洞实现远程代码执行或导致服务崩溃。官方已发布安全补丁，建议用户立即升级至最新版本并配合自动化工具进行持续监控。

MongoDB服务器近期披露四个高危漏洞集群，其中CVE-2026-11933（内存泄露）和CVE-2026-9740（未认证崩溃）CVSS评分达8.7，影响7.0至8.3等多个版本。厂商已发布8.0.26/8.2.11/8.3.4等修复版本，建议管理员立即测试并部署补丁，尤其需优先处理无需认证即可利用的漏洞。

tproxy是一款轻量级开源TCP代理工具，可实时观测任意TCP连接全生命周期，支持gRPC、HTTP2、Redis、MongoDB等协议自动解析。其核心能力包括实时观测、智能协议解析、网络性能指标直出、连接池状态透视以及延迟转发与限速模拟弱网。通过一条命令即可定位gRPC超时、MySQL连接池打满等网络问题，安装方式支持Go、Docker和Scoop，适合后端开发、SRE及压测人员使用。

本文介绍NoSQL注入作为赏金来源的两种类型:语法注入和操作符注入。以MongoDB为例,说明通过系统性地向输入点注入特殊字符串和符号来测试漏洞的方法,强调需根据实际场景灵活调整测试参数。文章仅供技术研究与教育目的,严禁用于非法活动。

MongoDB披露12个安全漏洞，影响C#、Rust、PHP、C、C++、Go驱动及BIConnector，可致跨租户数据库重定向、NoSQL注入、KMS主密钥与TLS私钥泄露及服务崩溃，其中PHP驱动CVE-2026-81525评分达8.6。目前尚无在野利用与公开PoC。建议管理员立即升级驱动与连接器至修复版本，并强化输入验证、采用强类型文档映射。

本文介绍开源资产测绘平台ScopeSentry，定位为ARL灯塔停更后的替代工具。平台整合子域名枚举、端口扫描、指纹识别、漏洞检测与敏感信息泄露扫描等功能，支持多节点分布式部署与插件市场扩展。文章提供部署指南与合规提醒，适合红队、SRC选手及甲方安全团队使用。

本文分析MongoDB的MangoBleed漏洞（CVE-2025-14847），该漏洞为无认证远程堆内存泄露，影响2017年以来启用zlib压缩的MongoDB版本。攻击者通过发送畸形压缩消息，使服务器返回未初始化内存数据，可能泄露凭证、会话令牌等敏感信息。文档提供Docker环境搭建步骤、漏洞复现工具使用方法及源码分析，并给出升级到已修复版本或禁用zlib压缩的修复建议。

SpringData近期披露五个严重漏洞，涉及SpEL表达式注入、拒绝服务攻击和属性保护绕过风险，影响SpringDataREST、Commons和MongoDB等核心组件。攻击者可利用这些漏洞实现远程代码执行或导致服务崩溃。官方已发布安全补丁，建议用户立即升级至最新版本并配合自动化工具进行持续监控。

MongoDB服务器近期披露四个高危漏洞集群，其中CVE-2026-11933（内存泄露）和CVE-2026-9740（未认证崩溃）CVSS评分达8.7，影响7.0至8.3等多个版本。厂商已发布8.0.26/8.2.11/8.3.4等修复版本，建议管理员立即测试并部署补丁，尤其需优先处理无需认证即可利用的漏洞。

tproxy是一款轻量级开源TCP代理工具，可实时观测任意TCP连接全生命周期，支持gRPC、HTTP2、Redis、MongoDB等协议自动解析。其核心能力包括实时观测、智能协议解析、网络性能指标直出、连接池状态透视以及延迟转发与限速模拟弱网。通过一条命令即可定位gRPC超时、MySQL连接池打满等网络问题，安装方式支持Go、Docker和Scoop，适合后端开发、SRE及压测人员使用。

本文介绍NoSQL注入作为赏金来源的两种类型:语法注入和操作符注入。以MongoDB为例,说明通过系统性地向输入点注入特殊字符串和符号来测试漏洞的方法,强调需根据实际场景灵活调整测试参数。文章仅供技术研究与教育目的,严禁用于非法活动。

本文演示了2026年针对MongoDB的NoSQL注入攻击，通过利用API版本差异和操作符如ne、regex绕过类型校验，从登录框逐步窃取全量用户数据。文章强调大模型应用对MongoDB的依赖导致此类漏洞重现，并提供了防御建议如类型校验、最小权限和AI赋能WAF。核心结论是NoSQL注入未消失，接口设计缝隙是漏洞根源。

MongoDBBIConnectorODBC驱动披露五项漏洞，最严重的CVE-2026-19001评分为9.8。该漏洞因catalog函数处理超长名称时整数溢出导致固定缓冲区越界写入，可实现无认证远程代码执行，影响全平台旧版本但不涉及服务端。建议立即升级驱动至1.4.9，或临时在调用相关函数前严格校验并截断名称长度以降低风险。

MongoDB披露12个安全漏洞，影响C#、Rust、PHP、C、C++、Go驱动及BIConnector，可致跨租户数据库重定向、NoSQL注入、KMS主密钥与TLS私钥泄露及服务崩溃，其中PHP驱动CVE-2026-81525评分达8.6。目前尚无在野利用与公开PoC。建议管理员立即升级驱动与连接器至修复版本，并强化输入验证、采用强类型文档映射。

本文介绍开源资产测绘平台ScopeSentry，定位为ARL灯塔停更后的替代工具。平台整合子域名枚举、端口扫描、指纹识别、漏洞检测与敏感信息泄露扫描等功能，支持多节点分布式部署与插件市场扩展。文章提供部署指南与合规提醒，适合红队、SRC选手及甲方安全团队使用。

本文分析MongoDB的MangoBleed漏洞（CVE-2025-14847），该漏洞为无认证远程堆内存泄露，影响2017年以来启用zlib压缩的MongoDB版本。攻击者通过发送畸形压缩消息，使服务器返回未初始化内存数据，可能泄露凭证、会话令牌等敏感信息。文档提供Docker环境搭建步骤、漏洞复现工具使用方法及源码分析，并给出升级到已修复版本或禁用zlib压缩的修复建议。

SpringData近期披露五个严重漏洞，涉及SpEL表达式注入、拒绝服务攻击和属性保护绕过风险，影响SpringDataREST、Commons和MongoDB等核心组件。攻击者可利用这些漏洞实现远程代码执行或导致服务崩溃。官方已发布安全补丁，建议用户立即升级至最新版本并配合自动化工具进行持续监控。

MongoDB服务器近期披露四个高危漏洞集群，其中CVE-2026-11933（内存泄露）和CVE-2026-9740（未认证崩溃）CVSS评分达8.7，影响7.0至8.3等多个版本。厂商已发布8.0.26/8.2.11/8.3.4等修复版本，建议管理员立即测试并部署补丁，尤其需优先处理无需认证即可利用的漏洞。

tproxy是一款轻量级开源TCP代理工具，可实时观测任意TCP连接全生命周期，支持gRPC、HTTP2、Redis、MongoDB等协议自动解析。其核心能力包括实时观测、智能协议解析、网络性能指标直出、连接池状态透视以及延迟转发与限速模拟弱网。通过一条命令即可定位gRPC超时、MySQL连接池打满等网络问题，安装方式支持Go、Docker和Scoop，适合后端开发、SRE及压测人员使用。

本文介绍NoSQL注入作为赏金来源的两种类型:语法注入和操作符注入。以MongoDB为例,说明通过系统性地向输入点注入特殊字符串和符号来测试漏洞的方法,强调需根据实际场景灵活调整测试参数。文章仅供技术研究与教育目的,严禁用于非法活动。

本文演示了2026年针对MongoDB的NoSQL注入攻击，通过利用API版本差异和操作符如ne、regex绕过类型校验，从登录框逐步窃取全量用户数据。文章强调大模型应用对MongoDB的依赖导致此类漏洞重现，并提供了防御建议如类型校验、最小权限和AI赋能WAF。核心结论是NoSQL注入未消失，接口设计缝隙是漏洞根源。

MongoDBBIConnectorODBC驱动披露五项漏洞，最严重的CVE-2026-19001评分为9.8。该漏洞因catalog函数处理超长名称时整数溢出导致固定缓冲区越界写入，可实现无认证远程代码执行，影响全平台旧版本但不涉及服务端。建议立即升级驱动至1.4.9，或临时在调用相关函数前严格校验并截断名称长度以降低风险。

MongoDB披露12个安全漏洞，影响C#、Rust、PHP、C、C++、Go驱动及BIConnector，可致跨租户数据库重定向、NoSQL注入、KMS主密钥与TLS私钥泄露及服务崩溃，其中PHP驱动CVE-2026-81525评分达8.6。目前尚无在野利用与公开PoC。建议管理员立即升级驱动与连接器至修复版本，并强化输入验证、采用强类型文档映射。

本文分析MongoDB的MangoBleed漏洞（CVE-2025-14847），该漏洞为无认证远程堆内存泄露，影响2017年以来启用zlib压缩的MongoDB版本。攻击者通过发送畸形压缩消息，使服务器返回未初始化内存数据，可能泄露凭证、会话令牌等敏感信息。文档提供Docker环境搭建步骤、漏洞复现工具使用方法及源码分析，并给出升级到已修复版本或禁用zlib压缩的修复建议。

SpringData近期披露五个严重漏洞，涉及SpEL表达式注入、拒绝服务攻击和属性保护绕过风险，影响SpringDataREST、Commons和MongoDB等核心组件。攻击者可利用这些漏洞实现远程代码执行或导致服务崩溃。官方已发布安全补丁，建议用户立即升级至最新版本并配合自动化工具进行持续监控。