MongoDB 6.0.x < 6.0.21 / 7.0.x < 7.0.17 / 8.0.x < 8.0.5 DoS OIDC 身份验证 (SERVER-106748)

high Nessus 插件 ID 243288

语言：

简介

远程主机缺少一个安全更新。

描述

远程主机上安装的 MongoDB 版本为低于 6.0.21 的 6.0、低于 7.0.17 的 7.0 或低于 8.0.5 的 8.0。因此，该应用程序受到 SERVER-106748 公告中提及的一个漏洞影响。

- 由于使用 OIDC 身份验证时未正确处理 JSON 输入中的特定日期值，MongoDB Server 容易受到拒绝服务漏洞的影响。可以使用 mongo shell 发送恶意 JSON 负载来复现此问题，从而导致断言失败和服务器崩溃。此问题会影响低于 7.0.17 的 MongoDB Server v7.0 版本以及低于 8.0.5 的 MongoDB Server v8.0 版本。相同的问题影响低于 6.0.21 的 MongoDB Server v6.0 版本，但攻击者只能在身份验证后引发拒绝服务。(CVE-2025-6709)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。