Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 将 Go 对象编组为 BSON 时特定的 cstrings 输入可能无法在 MongoDB Go Driver 中正确验证。恶意用户可能会使用具有特定字符串的 Go 对象从而向已编组的文档中注入其他字段。此问题影响所有低于 和含 版本的 MongoDB GO 驱动程序 1.5.0。
    (CVE-2021-20329)

  - 将 Go 对象编组为 BSON 时特定的 cstrings 输入可能无法在 MongoDB Go Driver 中正确验证。恶意用户可能会使用具有特定字符串的 Go 对象从而向已编组的文档中注入其他字段。该问题会影响 1.5.0版之前及之前的所有 MongoDB GO 驱动程序。
    (CVE-2021-20329)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-20329

medium Nessus 插件 ID 250888

版本 1.4