Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于使用 OIDC 身份验证时未正确处理 JSON 输入中的特定日期值，MongoDB Server 容易受到拒绝服务漏洞的影响。可以使用 mongo shell 发送恶意 JSON 负载来复现此问题，从而导致断言失败和服务器崩溃。此问题会影响低于 7.0.17 的 MongoDB Server v7.0 版本以及低于 8.0.5 的 MongoDB Server v8.0 版本。相同的问题影响低于 6.0.21 的 MongoDB Server v6.0 版本，但攻击者只能在身份验证后引发拒绝服务。(CVE-2025-6709)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-6709

high Nessus 插件 ID 264347

版本 1.3