MongoDB 6.0.x < 6.0.21 / 7.0.x < 7.0.17 / 8.0.x < 8.0.4 意外行为 (SERVER-106746)

medium Nessus 插件 ID 243058

语言：

简介

远程主机缺少一个安全更新。

描述

远程主机上安装的 MongoDB 版本为低于 6.0.21 的 6.0、低于 7.0.17 的 7.0 或低于 8.0.4 的 8.0。因此如公告 SERVER-106746 所述受到一个漏洞的影响。

- 经过认证的用户即使无权关闭服务器也可能触发释放后使用从而导致 MongoDB 服务器崩溃和其他意外行为。在受影响的版本上通过使用极少使用的聚合管道表达式的特定组合发出聚合框架操作会触发该崩溃。在启用了 SBE 引擎时此问题影响低于 6.0.21的 MongoDB Server v6.0 版本、低于 7.0.17 的 MongoDB Server v7.0 版本和低于 8.0.4 的MongoDB Server v8.0 版本。 (CVE-2025-6706)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。