远程主机上安装的 MongoDB 版本为低于 7.0.16 的 7.0 或低于 8.0.1 的 8.0。因此，该应用程序受到 SERVER-94461 公告中提及的一个漏洞影响。

  - MongoDB C 驱动程序库中的各种 bson_append 函数在执行操作时可能容易受到缓冲区溢出漏洞影响，这些操作可导致最终 BSON 文档超过允许的最大大小 (INT32_MAX)，进而造成分段错误且可能发生应用程序崩溃。此问题会影响低于 1.27.5 的 libbson 版本、低于 8.0.1 的 MongoDB Server v8.0 版本以及低于 7.0.16 的 MongoDB Server v7.0 版本 (CVE-2025-0755)

  请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MongoDB 7.0.x < 7.0.16 / 8.0.x < 8.0.1 缓冲区溢出 (SERVER-94461)

high Nessus 插件 ID 241372

版本 1.3