MongoDB 6.0.x < 6.0.21 / 7.0.x < 7.0.17 / 8.0.x < 8.0.5 验证不当 (SERVER-106749)

high Nessus 插件 ID 243397

语言：

简介

远程主机缺少一个安全更新。

描述

远程主机上安装的 MongoDB 版本为低于 6.0.21 的 6.0、低于 7.0.17 的 7.0 或低于 8.0.5 的 8.0。因此如公告 SERVER-106749 所述受到一个漏洞的影响。

- MongoDB Server 可能容易受到 JSON 解析机制导致的堆栈溢出的影响其中特别构建的 JSON 输入可能会引发无根据的递归级别从而导致过度消耗堆栈空间。此类输入可导致堆栈溢出造成服务器崩溃其可在预授权中发生。此问题会影响低于 7.0.17 的MongoDB Server v7.0 版本以及低于 8.0.5的MongoDB Server v8.0 版本。同一问题影响低于 6.0.21的 MongoDB Server v6.0 版本但攻击者只有在进行身份验证后才能引发拒绝服务。 (CVE-2025-6710)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。