MongoBleed explained simply
CVE-2025-14847 allows attackers to read any arbitrary data from the database's heap memory. It affects all MongoDB versions since 2017
Корень проблемы тот же, что и у Heartbleed. Баг не требует аутентификации для эксплуатации.
(thanks @jemalloc)