MongoDB 6.0.x < 6.0.25 / 7.0.x < 7.0.22 / 8.0.x < 8.0.12 / 8.1.x < 8.1.2 (SERVER-99616)

medium Nessus 插件 ID 265329

语言：

简介

远程主机缺少一个安全更新。

描述

远程主机上安装的 MongoDB 版本为低于 6.0.25 的 6.0、低于 7.0.22 的 7.0、低于 8.0.12 的 8.0 或低于 8.1.2 的 8.1。因此如公告 SERVER-99616 所述受到一个漏洞的影响。

- 经授权的用户可通过特别构建的 $group 查询造成 MongoDB Server 中的崩溃。此漏洞与当在 $group 操作中指定了附加参数时对特定累积器函数的错误处理有关。此漏洞在重复触发时可导致拒绝服务。此问题会影响低于 6.0.25的 MongoDB Server v6.0 版本、低于 7.0.22的MongoDB Server v7.0 版本、低于 8.0.12 的 MongoDB Server v8.0 版本以及低于 8.1.2的 MongoDB Server v8.1 版本。 (CVE-2025-10061)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。