MongoDB 6.0.x < 6.0.21 / 7.0.x < 7.0.17 / 8.0.x < 8.0.4 意外行为 (SERVER-106746)

medium Nessus 插件 ID 243058

语言：

简介

远程主机缺少一个安全更新。

描述

远程主机上安装的 MongoDB 版本为低于 6.0.21 的 6.0、低于 7.0.17 的 7.0 或低于 8.0.4 的 8.0。因此，该应用程序受到 SERVER-106746 公告中提及的一个漏洞影响。

- 即使该用户无权关闭服务器，经过认证的用户也可能触发导致 MongoDB 服务器崩溃和其他意外行为的释放后使用。在受影响的版本中，通过使用一组特定的、很少使用的聚合管道表达式执行聚合框架操作，会触发崩溃。启用 SBE 引擎时，此问题影响低于 6.0.21 的 MongoDB Server v6.0 版本、低于 7.0.17 的 MongoDB Server v7.0 版本以及低于 8.0.4 的 MongoDB Server v8.0 版本。(CVE-2025-6706)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。