远程主机上安装的 MongoDB 版本为低于 6.0.25 的 6.0、低于 7.0.22 的 7.0 或低于 8.0.12 的 8.0。因此，它受到 SERVER-95524 公告中提及的漏洞的影响。

  - MongoDB 服务器可能会允许更新插入 (upsert) 操作在事务内重试，从而违反唯一索引限制，进而可能在提交期间造成不变的失败和服务器崩溃。此问题可能由不正确的 WriteUnitOfWork 状态管理触发。此问题影响低于 6.0.25 的 MongoDB Server v6.0 版本、低于 7.0.22 的 MongoDB Server v7.0 版本以及低于 8.0.12 的 MongoDB Server v8.0 版本。(CVE-2025-10060)

  请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MongoDB 6.0.x < 6.0.25 / 7.0.x < 7.0.22 / 8.0.x < 8.0.12 (SERVER-95524)

medium Nessus 插件 ID 265331

版本 1.6