MongoDB 6.0.x < 6.0.25 / 7.0.x < 7.0.22 / 8.0.x < 8.0.12 / 8.1.x < 8.1.2 (SERVER-99616)

medium Nessus 插件 ID 265329

语言：

简介

远程主机缺少一个安全更新。

描述

远程主机上安装的 MongoDB 版本为低于 6.0.25 的 6.0、低于 7.0.22 的 7.0、低于 8.0.12 的 8.0 或低于 8.1.2 的 8.1。因此，该应用程序受到 SERVER-99616 公告中提及的漏洞的影响。

- 经授权的用户可通过特别构建的 $group 查询造成 MongoDB 服务器崩溃。当在 $group 操作中指定其他参数时，此漏洞与某些累加器函数的错误处理相关。若重复触发，此漏洞可导致拒绝服务。此问题影响低于 6.0.25 的 MongoDB Server v6.0、低于 7.0.22 的 MongoDB Server v7.0、低于 8.0.12 的 MongoDB Server v8.0 以及低于 8.1.2 的 MongoDB Server v8.1。(CVE-2025-10061)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。