远程主机上安装的 MongoDB 版本为低于 7.0.25 的 7.0、低于 8.0.15 的 8.0、低于 8.2.1 的 8.2 或 8.3.0-rc0。因此，该应用程序受到 SERVER-105873 公告中提及的一个漏洞影响。

  - 经授权的用户可以造成缓冲区读取越界，并进一步导致 MongoDB 服务器崩溃。在某些情况下，用户可通过在发出查询时发出 DDL 操作来实现此目的。此问题会影响低于 7.0.25 的 MongoDB Server v7.0 版本、低于 8.0.15 的 MongoDB Server v8.0 版本以及 MongoDB Server 8.2.0 版本。(CVE-2025-11979)

  请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MongoDB 7.0.x < 7.0.25 / 8.0.x < 8.0.15 / 8.2.x < 8.2.1 / 8.3.0-rc0 (SERVER-105873)

medium Nessus 插件 ID 277470

版本 1.2