{"id":64154,"date":"2025-12-31T14:32:16","date_gmt":"2025-12-31T12:32:16","guid":{"rendered":"https:\/\/b-share.com\/?p=64154"},"modified":"2025-12-31T14:32:16","modified_gmt":"2025-12-31T12:32:16","slug":"%d7%9b%d7%95%d7%a0%d7%a0%d7%95%d7%aa-mongobleed-%d7%94-cisa-%d7%9e%d7%95%d7%a8%d7%94-%d7%9c%d7%a1%d7%95%d7%9b%d7%a0%d7%95%d7%99%d7%95%d7%aa-%d7%94%d7%9e%d7%9e%d7%a9%d7%9c-%d7%9c%d7%94%d7%98%d7%9e","status":"publish","type":"post","link":"https:\/\/b-share.com\/?p=64154","title":{"rendered":"\u05db\u05d5\u05e0\u05e0\u05d5\u05ea MongoBleed: \u05d4-CISA \u05de\u05d5\u05e8\u05d4 \u05dc\u05e1\u05d5\u05db\u05e0\u05d5\u05d9\u05d5\u05ea \u05d4\u05de\u05de\u05e9\u05dc \u05dc\u05d4\u05d8\u05de\u05d9\u05e2 \u05e2\u05d3\u05db\u05d5\u05df \u05d3\u05d7\u05d5\u05e3 \u05d1\u05e2\u05e7\u05d1\u05d5\u05ea \u05de\u05ea\u05e7\u05e4\u05d5\u05ea \u05e4\u05e2\u05d9\u05dc\u05d5\u05ea"},"content":{"rendered":"<p>\u05e1\u05d5\u05db\u05e0\u05d5\u05ea \u05d4\u05d2\u05e0\u05ea \u05d4\u05e1\u05d9\u05d9\u05d1\u05e8 \u05d5\u05d4\u05ea\u05e9\u05ea\u05d9\u05d5\u05ea \u05e9\u05dc \u05d0\u05e8\u05d4&quot;\u05d1 (CISA) \u05e4\u05e8\u05e1\u05de\u05d4 \u05d4\u05e0\u05d7\u05d9\u05d4 \u05d3\u05d7\u05d5\u05e4\u05d4 \u05dc\u05e1\u05d5\u05db\u05e0\u05d5\u05d9\u05d5\u05ea \u05d4\u05de\u05de\u05e9\u05dc \u05d4\u05e4\u05d3\u05e8\u05dc\u05d9\u05d5\u05ea, \u05d4\u05de\u05d5\u05e8\u05d4 \u05dc\u05d4\u05df \u05dc\u05d0\u05d1\u05d8\u05d7 \u05d0\u05ea \u05d4\u05de\u05e2\u05e8\u05db\u05d5\u05ea \u05e9\u05dc\u05d4\u05df \u05de\u05e4\u05e0\u05d9 \u05e4\u05e8\u05e6\u05ea \u05d0\u05d1\u05d8\u05d7\u05d4 \u05d7\u05de\u05d5\u05e8\u05d4 \u05d1-MongoDB.<\/p>\n<figure id=\"attachment_62390\" aria-describedby=\"caption-attachment-62390\" style=\"width: 800px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-62390\" src=\"https:\/\/b-share.com\/wp-content\/uploads\/2025\/06\/64ba7169deaac7ab0f652f1f7cc70663.webp\" alt=\"\" width=\"800\" height=\"450\" srcset=\"https:\/\/b-share.com\/wp-content\/uploads\/2025\/06\/64ba7169deaac7ab0f652f1f7cc70663.webp 800w, https:\/\/b-share.com\/wp-content\/uploads\/2025\/06\/64ba7169deaac7ab0f652f1f7cc70663-560x315.webp 560w, https:\/\/b-share.com\/wp-content\/uploads\/2025\/06\/64ba7169deaac7ab0f652f1f7cc70663-768x432.webp 768w, https:\/\/b-share.com\/wp-content\/uploads\/2025\/06\/64ba7169deaac7ab0f652f1f7cc70663-390x220.webp 390w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" \/><figcaption id=\"caption-attachment-62390\" class=\"wp-caption-text\">\u05dc\u05d5\u05d2\u05d5 \u05d4\u05e1\u05d5\u05db\u05e0\u05d5\u05ea \u05dc\u05d0\u05d1\u05d8\u05d7\u05ea \u05e1\u05d9\u05d9\u05d1\u05e8 \u05d5\u05ea\u05e9\u05ea\u05d9\u05d5\u05ea \u05e9\u05dc \u05d0\u05e8\u05e6\u05d5\u05ea \u05d4\u05d1\u05e8\u05d9\u05ea. \u05e6\u05d9\u05dc\u05d5\u05dd: cisa.gov<\/figcaption><\/figure>\n<p>\u05d4\u05e4\u05e8\u05e6\u05d4, \u05e9\u05d6\u05db\u05ea\u05d4 \u05dc\u05db\u05d9\u05e0\u05d5\u05d9 &quot;<a href=\"https:\/\/b-share.com\/?p=64068\">MongoBleed<\/a>&quot;, \u05e0\u05de\u05e6\u05d0\u05ea \u05ea\u05d7\u05ea \u05e0\u05d9\u05e6\u05d5\u05dc \u05e4\u05e2\u05d9\u05dc \u05d1\u05e9\u05d8\u05d7 \u05e2\u05dc \u05d9\u05d3\u05d9 \u05ea\u05d5\u05e7\u05e4\u05d9\u05dd \u05d5\u05de\u05d0\u05d9\u05d9\u05de\u05ea \u05e2\u05dc \u05e2\u05e9\u05e8\u05d5\u05ea \u05d0\u05dc\u05e4\u05d9 \u05e9\u05e8\u05ea\u05d9\u05dd \u05d1\u05e8\u05d7\u05d1\u05d9 \u05d4\u05e2\u05d5\u05dc\u05dd.<!--more--><\/p>\n<h2>\u05de\u05d4\u05d9 \u05e4\u05e8\u05e6\u05ea \u05d4-MongoBleed \u05d5\u05d0\u05d9\u05da \u05d4\u05d9\u05d0 \u05e2\u05d5\u05d1\u05d3\u05ea?<\/h2>\n<p>\u05d4\u05e4\u05d2\u05d9\u05e2\u05d5\u05ea, \u05e9\u05de\u05e1\u05d5\u05de\u05e0\u05ea \u05db-<a href=\"https:\/\/b-share.com\/?p=64020\">CVE-2025-14847<\/a>, \u05d4\u05ea\u05d2\u05dc\u05ea\u05d4 \u05d5\u05e7\u05d9\u05d1\u05dc\u05d4 \u05ea\u05d9\u05e7\u05d5\u05df \u05e8\u05e9\u05de\u05d9 \u05d1-19 \u05d1\u05d3\u05e6\u05de\u05d1\u05e8 2025. \u05de\u05e7\u05d5\u05e8\u05d4 \u05e9\u05dc \u05d4\u05d1\u05e2\u05d9\u05d4 \u05d4\u05d5\u05d0 \u05d1\u05d0\u05d5\u05e4\u05df \u05e9\u05d1\u05d5 \u05e9\u05e8\u05ea \u05d4-MongoDB \u05de\u05e2\u05d1\u05d3 \u05d7\u05d1\u05d9\u05dc\u05d5\u05ea \u05e8\u05e9\u05ea \u05d4\u05de\u05e9\u05ea\u05de\u05e9\u05d5\u05ea \u05d1\u05e1\u05e4\u05e8\u05d9\u05d9\u05ea zlib \u05dc\u05e6\u05d5\u05e8\u05da \u05d3\u05d7\u05d9\u05e1\u05ea \u05e0\u05ea\u05d5\u05e0\u05d9\u05dd.<\/p>\n<p>\u05e0\u05d9\u05e6\u05d5\u05dc \u05de\u05d5\u05e6\u05dc\u05d7 \u05e9\u05dc \u05d4\u05e4\u05e8\u05e6\u05d4 \u05de\u05d0\u05e4\u05e9\u05e8 \u05dc\u05e9\u05d7\u05e7\u05e0\u05d9 \u05d0\u05d9\u05d5\u05dd (Threat Actors) \u05de\u05e8\u05d5\u05d7\u05e7\u05d9\u05dd, \u05dc\u05dc\u05d0 \u05e6\u05d5\u05e8\u05da \u05d1\u05d0\u05d9\u05de\u05d5\u05ea (Unauthenticated), \u05dc\u05d2\u05e0\u05d5\u05d1 \u05d0\u05d9\u05e9\u05d5\u05e8\u05d9 \u05d2\u05d9\u05e9\u05d4 \u05d5\u05de\u05d9\u05d3\u05e2 \u05e8\u05d2\u05d9\u05e9 \u05d0\u05d7\u05e8. \u05d4\u05de\u05d9\u05d3\u05e2 \u05d4\u05d7\u05e9\u05d5\u05e3 \u05db\u05d5\u05dc\u05dc \u05de\u05e4\u05ea\u05d7\u05d5\u05ea API, \u05de\u05e4\u05ea\u05d7\u05d5\u05ea \u05e2\u05e0\u05df, \u05d0\u05e1\u05d9\u05de\u05d5\u05e0\u05d9 \u05d2\u05d9\u05e9\u05d4 (Tokens), \u05dc\u05d5\u05d2\u05d9\u05dd \u05e4\u05e0\u05d9\u05de\u05d9\u05d9\u05dd \u05d5\u05de\u05d9\u05d3\u05e2 \u05d4\u05de\u05d6\u05d5\u05d4\u05d4 \u05d0\u05d9\u05e9\u05d9\u05ea (PII). \u05db\u05dc \u05d6\u05d0\u05ea \u05de\u05ea\u05d1\u05e6\u05e2 \u05d1\u05d0\u05de\u05e6\u05e2\u05d5\u05ea \u05de\u05ea\u05e7\u05e4\u05d5\u05ea \u05d1\u05d3\u05e8\u05d2\u05ea \u05de\u05d5\u05e8\u05db\u05d1\u05d5\u05ea \u05e0\u05de\u05d5\u05db\u05d4 \u05e9\u05d0\u05d9\u05e0\u05df \u05d3\u05d5\u05e8\u05e9\u05d5\u05ea \u05d0\u05d9\u05e0\u05d8\u05e8\u05d0\u05e7\u05e6\u05d9\u05d4 \u05de\u05e6\u05d3 \u05d4\u05de\u05e9\u05ea\u05de\u05e9.<\/p>\n<h2>\u05e2\u05e9\u05e8\u05d5\u05ea \u05d0\u05dc\u05e4\u05d9 \u05e9\u05e8\u05ea\u05d9\u05dd \u05d7\u05e9\u05d5\u05e4\u05d9\u05dd \u05d1\u05e8\u05d7\u05d1\u05d9 \u05d4\u05e2\u05d5\u05dc\u05dd<\/h2>\n<p>\u05d7\u05d5\u05e7\u05e8 \u05d4\u05d0\u05d1\u05d8\u05d7\u05d4 \u05d2'\u05d5 \u05d3\u05e1\u05d9\u05de\u05d5\u05df \u05de-Elastic \u05e4\u05e8\u05e1\u05dd \u05e7\u05d5\u05d3 \u05d4\u05d5\u05db\u05d7\u05ea \u05d9\u05db\u05d5\u05dc\u05ea (PoC) \u05d4\u05de\u05d3\u05d2\u05d9\u05dd \u05db\u05d9\u05e6\u05d3 \u05e0\u05d9\u05ea\u05df \u05dc\u05d4\u05d3\u05dc\u05d9\u05e3 \u05e0\u05ea\u05d5\u05e0\u05d9\u05dd \u05e8\u05d2\u05d9\u05e9\u05d9\u05dd \u05de\u05d4\u05d6\u05d9\u05db\u05e8\u05d5\u05df \u05e9\u05dc \u05de\u05d0\u05e8\u05d7\u05d9\u05dd (Hosts) \u05e9\u05d0\u05d9\u05e0\u05dd \u05de\u05e2\u05d5\u05d3\u05db\u05e0\u05d9\u05dd.<\/p>\n<p><span style=\"text-decoration: underline;\">\u05d4\u05e0\u05ea\u05d5\u05e0\u05d9\u05dd \u05de\u05d4\u05e9\u05d8\u05d7 \u05de\u05d3\u05d0\u05d9\u05d2\u05d9\u05dd<\/span>:<\/p>\n<ol>\n<li>\u05d0\u05e8\u05d2\u05d5\u05df Shadowserver \u05d6\u05d9\u05d4\u05d4 \u05dc\u05de\u05e2\u05dc\u05d4 \u05de-74,000 \u05de\u05d5\u05e4\u05e2\u05d9 MongoDB \u05d4\u05d7\u05e9\u05d5\u05e4\u05d9\u05dd \u05dc\u05d0\u05d9\u05e0\u05d8\u05e8\u05e0\u05d8 \u05d5\u05e2\u05dc\u05d5\u05dc\u05d9\u05dd \u05dc\u05d4\u05d9\u05d5\u05ea \u05e4\u05d2\u05d9\u05e2\u05d9\u05dd.<\/li>\n<li>\u05d7\u05d1\u05e8\u05ea Censys \u05e2\u05d5\u05e7\u05d1\u05ea \u05d0\u05d7\u05e8\u05d9 \u05dc\u05de\u05e2\u05dc\u05d4 \u05de-87,000 \u05db\u05ea\u05d5\u05d1\u05d5\u05ea IP \u05d4\u05de\u05e8\u05d9\u05e6\u05d5\u05ea \u05d2\u05e8\u05e1\u05d0\u05d5\u05ea \u05dc\u05d0 \u05de\u05e2\u05d5\u05d3\u05db\u05e0\u05d5\u05ea \u05e9\u05dc \u05de\u05e1\u05d3 \u05d4\u05e0\u05ea\u05d5\u05e0\u05d9\u05dd.<\/li>\n<li>\u05e4\u05dc\u05d8\u05e4\u05d5\u05e8\u05de\u05ea \u05d0\u05d1\u05d8\u05d7\u05ea \u05d4\u05e2\u05e0\u05df Wiz \u05d3\u05d9\u05d5\u05d5\u05d7\u05d4 \u05db\u05d9 \u05db-42% \u05de\u05d4\u05de\u05e2\u05e8\u05db\u05d5\u05ea \u05d4\u05e0\u05e8\u05d0\u05d5\u05ea \u05dc\u05e2\u05d9\u05df \u05d1\u05e2\u05e0\u05df \u05de\u05e8\u05d9\u05e6\u05d5\u05ea \u05dc\u05e4\u05d7\u05d5\u05ea \u05de\u05d5\u05e4\u05e2 \u05d0\u05d7\u05d3 \u05e9\u05dc MongoDB \u05d1\u05d2\u05e8\u05e1\u05d4 \u05d4\u05e4\u05d2\u05d9\u05e2\u05d4.<\/li>\n<\/ol>\n<h2>\u05d4\u05d5\u05e8\u05d0\u05ea \u05d4-CISA: \u05d3\u05d3-\u05dc\u05d9\u05d9\u05df \u05e6\u05e4\u05d5\u05e3 \u05dc\u05e2\u05d3\u05db\u05d5\u05df<\/h2>\n<p>\u05d1\u05e2\u05e7\u05d1\u05d5\u05ea \u05d4\u05d3\u05d9\u05d5\u05d5\u05d7\u05d9\u05dd \u05e2\u05dc \u05e0\u05d9\u05e6\u05d5\u05dc \u05e4\u05e2\u05d9\u05dc, \u05d4-CISA \u05d4\u05d5\u05e1\u05d9\u05e4\u05d4 \u05d0\u05ea MongoBleed \u05dc\u05e8\u05e9\u05d9\u05de\u05ea \u05d4\u05e4\u05e8\u05e6\u05d5\u05ea \u05d4\u05de\u05e0\u05d5\u05e6\u05dc\u05d5\u05ea (KEV Catalog) \u05d5\u05d4\u05d5\u05e8\u05ea\u05d4 \u05dc\u05e1\u05d5\u05db\u05e0\u05d5\u05d9\u05d5\u05ea \u05d4\u05de\u05de\u05e9\u05dc \u05d4\u05d0\u05d6\u05e8\u05d7\u05d9\u05d5\u05ea (FCEB) <a href=\"https:\/\/nvd.nist.gov\/vuln\/detail\/CVE-2025-14847\" target=\"_blank\" rel=\"noopener\">\u05dc\u05d4\u05d8\u05de\u05d9\u05e2 \u05d0\u05ea \u05d4\u05ea\u05d9\u05e7\u05d5\u05e0\u05d9\u05dd<\/a> \u05e2\u05d3 \u05d4-19 \u05d1\u05d9\u05e0\u05d5\u05d0\u05e8 2026.<\/p>\n<p>\u05d4\u05e1\u05d5\u05db\u05e0\u05d5\u05ea \u05d4\u05d6\u05d4\u05d9\u05e8\u05d4 \u05db\u05d9 \u05e4\u05e8\u05e6\u05d5\u05ea \u05de\u05e1\u05d5\u05d2 \u05d6\u05d4 \u05de\u05d4\u05d5\u05d5\u05ea \u05d5\u05e7\u05d8\u05d5\u05e8 \u05ea\u05e7\u05d9\u05e4\u05d4 \u05e0\u05e4\u05d5\u05e5 \u05e2\u05d1\u05d5\u05e8 \u05d2\u05d5\u05e8\u05de\u05d9 \u05e1\u05d9\u05d9\u05d1\u05e8 \u05e2\u05d5\u05d9\u05e0\u05d9\u05dd \u05d5\u05de\u05e6\u05d9\u05d1\u05d5\u05ea \u05e1\u05d9\u05db\u05d5\u05df \u05de\u05e9\u05de\u05e2\u05d5\u05ea\u05d9 \u05dc\u05ea\u05e9\u05ea\u05d9\u05d5\u05ea \u05d4\u05e4\u05d3\u05e8\u05dc\u05d9\u05d5\u05ea. \u05d4\u05d4\u05e0\u05d7\u05d9\u05d4 \u05d4\u05d9\u05d0 \u05dc\u05d9\u05d9\u05e9\u05dd \u05d0\u05ea \u05d4\u05ea\u05d9\u05e7\u05d5\u05e0\u05d9\u05dd \u05dc\u05e4\u05d9 \u05d4\u05d5\u05e8\u05d0\u05d5\u05ea \u05d4\u05d9\u05e6\u05e8\u05df \u05d0\u05d5 \u05dc\u05d4\u05e4\u05e1\u05d9\u05e7 \u05d0\u05ea \u05d4\u05e9\u05d9\u05de\u05d5\u05e9 \u05d1\u05de\u05d5\u05e6\u05e8 \u05d0\u05dd \u05d0\u05d9\u05df \u05e4\u05ea\u05e8\u05d5\u05df \u05d6\u05de\u05d9\u05df.<\/p>\n<h2>\u05de\u05d4 \u05e2\u05dc\u05d9\u05db\u05dd \u05dc\u05e2\u05e9\u05d5\u05ea \u05d0\u05dd \u05d0\u05ea\u05dd \u05de\u05e9\u05ea\u05de\u05e9\u05d9\u05dd \u05d1-MongoDB?<\/h2>\n<p>\u05e2\u05d1\u05d5\u05e8 \u05de\u05e0\u05d4\u05dc\u05d9 \u05e8\u05e9\u05ea\u05d5\u05ea \u05d5\u05d0\u05e0\u05e9\u05d9 \u05d0\u05d1\u05d8\u05d7\u05d4 \u05e9\u05d0\u05d9\u05e0\u05dd \u05d9\u05db\u05d5\u05dc\u05d9\u05dd \u05dc\u05d9\u05d9\u05e9\u05dd \u05d0\u05ea \u05e2\u05d3\u05db\u05d5\u05df \u05d4\u05d0\u05d1\u05d8\u05d7\u05d4 \u05d1\u05d0\u05d5\u05e4\u05df \u05de\u05d9\u05d9\u05d3\u05d9, \u05d4\u05d4\u05de\u05dc\u05e6\u05d4 \u05d4\u05e7\u05e8\u05d9\u05d8\u05d9\u05ea \u05d4\u05d9\u05d0 \u05dc\u05d1\u05d8\u05dc \u05d0\u05ea \u05d3\u05d7\u05d9\u05e1\u05ea \u05d4-zlib \u05d1\u05e9\u05e8\u05ea. \u05e4\u05e2\u05d5\u05dc\u05d4 \u05d6\u05d5 \u05de\u05e0\u05d8\u05e8\u05dc\u05ea \u05d0\u05ea \u05d5\u05e7\u05d8\u05d5\u05e8 \u05d4\u05ea\u05e7\u05d9\u05e4\u05d4 \u05d4\u05de\u05e8\u05db\u05d6\u05d9 \u05e9\u05dc MongoBleed.<\/p>\n<p>\u05d1\u05e0\u05d5\u05e1\u05e3, \u05e4\u05d5\u05e8\u05e1\u05dd \u05db\u05dc\u05d9 \u05d6\u05d9\u05d4\u05d5\u05d9 (<a href=\"https:\/\/github.com\/Neo23x0\/mongobleed-detector\" target=\"_blank\" rel=\"noopener\">MongoBleed Detector<\/a>) \u05d4\u05de\u05e0\u05ea\u05d7 \u05d0\u05ea \u05dc\u05d5\u05d2\u05d9 \u05d4\u05e9\u05e8\u05ea \u05d5\u05de\u05d6\u05d4\u05d4 \u05e0\u05d9\u05e1\u05d9\u05d5\u05e0\u05d5\u05ea \u05e0\u05d9\u05e6\u05d5\u05dc \u05e4\u05d5\u05d8\u05e0\u05e6\u05d9\u05d0\u05dc\u05d9\u05d9\u05dd, \u05de\u05d4 \u05e9\u05de\u05d0\u05e4\u05e9\u05e8 \u05dc\u05d0\u05e8\u05d2\u05d5\u05e0\u05d9\u05dd \u05dc\u05d4\u05d1\u05d9\u05df \u05d4\u05d0\u05dd \u05db\u05d1\u05e8 \u05d1\u05d5\u05e6\u05e2\u05d5 \u05e0\u05d9\u05e1\u05d9\u05d5\u05e0\u05d5\u05ea \u05ea\u05e7\u05d9\u05e4\u05d4 \u05e0\u05d2\u05d3\u05dd.<\/p>\n<p>MongoDB \u05e0\u05d7\u05e9\u05d1\u05ea \u05dc\u05d0\u05d7\u05ea \u05de\u05de\u05e2\u05e8\u05db\u05d5\u05ea \u05e0\u05d9\u05d4\u05d5\u05dc \u05de\u05e1\u05d3\u05d9 \u05d4\u05e0\u05ea\u05d5\u05e0\u05d9\u05dd \u05d4\u05e4\u05d5\u05e4\u05d5\u05dc\u05e8\u05d9\u05d5\u05ea \u05d1\u05e2\u05d5\u05dc\u05dd, \u05e2\u05dd \u05de\u05e2\u05dc \u05dc-62,500 \u05d0\u05e8\u05d2\u05d5\u05e0\u05d9\u05dd \u05de\u05e9\u05ea\u05de\u05e9\u05d9\u05dd, \u05d1\u05d9\u05e0\u05d9\u05d4\u05dd \u05e2\u05e9\u05e8\u05d5\u05ea \u05de\u05d7\u05d1\u05e8\u05d5\u05ea \u05d4-Fortune 500, \u05de\u05d4 \u05e9\u05d4\u05d5\u05e4\u05da \u05d0\u05ea \u05d4\u05e4\u05e8\u05e6\u05d4 \u05d4\u05d6\u05d5 \u05dc\u05d0\u05d9\u05d5\u05dd \u05e8\u05d7\u05d1 \u05d4\u05d9\u05e7\u05e3 \u05e2\u05dc \u05d4\u05de\u05d2\u05d6\u05e8 \u05d4\u05e2\u05e1\u05e7\u05d9 \u05d5\u05d4\u05e6\u05d9\u05d1\u05d5\u05e8\u05d9 \u05db\u05d0\u05d7\u05d3.<\/p>\n<div class=\"embed-twitter\">\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">This could be a case study in speed running from patch to poc with LLM. Done in less than 10 minutes with cursor and a single prompt. Helped that vuln trigger is included as unit test in the fix commit <a href=\"https:\/\/t.co\/0K7tXQCpqf\">https:\/\/t.co\/0K7tXQCpqf<\/a> <a href=\"https:\/\/t.co\/ALw2zXcU9Q\">pic.twitter.com\/ALw2zXcU9Q<\/a><\/p>\n<p>&mdash; Joe Desimone (@dez_) <a href=\"https:\/\/twitter.com\/dez_\/status\/2004933531450179931?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener\">December 27, 2025<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/div>\n","protected":false},"excerpt":{"rendered":"<p>\u05e1\u05d5\u05db\u05e0\u05d5\u05ea \u05d4\u05d2\u05e0\u05ea \u05d4\u05e1\u05d9\u05d9\u05d1\u05e8 \u05d5\u05d4\u05ea\u05e9\u05ea\u05d9\u05d5\u05ea \u05e9\u05dc \u05d0\u05e8\u05d4&quot;\u05d1 (CISA) \u05e4\u05e8\u05e1\u05de\u05d4 \u05d4\u05e0\u05d7\u05d9\u05d4 \u05d3\u05d7\u05d5\u05e4\u05d4 \u05dc\u05e1\u05d5\u05db\u05e0\u05d5\u05d9\u05d5\u05ea \u05d4\u05de\u05de\u05e9\u05dc \u05d4\u05e4\u05d3\u05e8\u05dc\u05d9\u05d5\u05ea, \u05d4\u05de\u05d5\u05e8\u05d4 \u05dc\u05d4\u05df \u05dc\u05d0\u05d1\u05d8\u05d7 \u05d0\u05ea \u05d4\u05de\u05e2\u05e8\u05db\u05d5\u05ea \u05e9\u05dc\u05d4\u05df \u05de\u05e4\u05e0\u05d9 \u05e4\u05e8\u05e6\u05ea \u05d0\u05d1\u05d8\u05d7\u05d4 \u05d7\u05de\u05d5\u05e8\u05d4 \u05d1-MongoDB. \u05d4\u05e4\u05e8\u05e6\u05d4, \u05e9\u05d6\u05db\u05ea\u05d4 \u05dc\u05db\u05d9\u05e0\u05d5\u05d9 &quot;MongoBleed&quot;, \u05e0\u05de\u05e6\u05d0\u05ea \u05ea\u05d7\u05ea \u05e0\u05d9\u05e6\u05d5\u05dc \u05e4\u05e2\u05d9\u05dc \u05d1\u05e9\u05d8\u05d7 \u05e2\u05dc \u05d9\u05d3\u05d9 \u05ea\u05d5\u05e7\u05e4\u05d9\u05dd \u05d5\u05de\u05d0\u05d9\u05d9\u05de\u05ea \u05e2\u05dc \u05e2\u05e9\u05e8\u05d5\u05ea \u05d0\u05dc\u05e4\u05d9 \u05e9\u05e8\u05ea\u05d9\u05dd \u05d1\u05e8\u05d7\u05d1\u05d9 \u05d4\u05e2\u05d5\u05dc\u05dd. \u05de\u05d4\u05d9 \u05e4\u05e8\u05e6\u05ea \u05d4-MongoBleed \u05d5\u05d0\u05d9\u05da \u05d4\u05d9\u05d0 \u05e2\u05d5\u05d1\u05d3\u05ea? \u05d4\u05e4\u05d2\u05d9\u05e2\u05d5\u05ea, \u05e9\u05de\u05e1\u05d5\u05de\u05e0\u05ea \u05db-CVE-2025-14847, \u05d4\u05ea\u05d2\u05dc\u05ea\u05d4 \u05d5\u05e7\u05d9\u05d1\u05dc\u05d4 \u05ea\u05d9\u05e7\u05d5\u05df &hellip;<\/p>\n","protected":false},"author":84,"featured_media":62390,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[18933],"tags":[19015,18953,18942,18952,19011],"class_list":["post-64154","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-18933","tag-cisa","tag-cve-2025-14847","tag-mongobleed","tag-mongodb","tag-19011"],"jetpack_featured_media_url":"https:\/\/b-share.com\/wp-content\/uploads\/2025\/06\/64ba7169deaac7ab0f652f1f7cc70663.webp","jetpack_shortlink":"https:\/\/wp.me\/p3m3yJ-gGK","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/b-share.com\/index.php?rest_route=\/wp\/v2\/posts\/64154","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/b-share.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/b-share.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/b-share.com\/index.php?rest_route=\/wp\/v2\/users\/84"}],"replies":[{"embeddable":true,"href":"https:\/\/b-share.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=64154"}],"version-history":[{"count":0,"href":"https:\/\/b-share.com\/index.php?rest_route=\/wp\/v2\/posts\/64154\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/b-share.com\/index.php?rest_route=\/wp\/v2\/media\/62390"}],"wp:attachment":[{"href":"https:\/\/b-share.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=64154"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/b-share.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=64154"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/b-share.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=64154"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}