MongoDB 7.0.x < 7.0.35 / 8.0.x < 8.0.24 / 8.2.x < 8.2.10 / 8.3.x < 8.3.3 多种漏洞

high Nessus 插件 ID 320792

语言：

简介

远程主机缺少一个安全更新。

描述

远程主机上安装的 MongoDB 版本为低于 7.0.35 的 7.0.x、低于 8.0.24 的 8.0.x、低于 8.2.10 的 8.2.x 或低于 8.3.3 的 8.3.x。因此，该应用程序受到多个漏洞的影响：

- $_internalApplyOplogUpdate 聚合管道阶段可用于执行包含畸形二进制 diff 的文档 diff，从而返回内存越界或使服务器崩溃。 $_internalApplyOplogUpdate 可由具有聚合命令访问权限的经身份验证用户执行。（CVE-2026-9753）

- MongoDB Server 的 BSON 验证逻辑中的一个漏洞允许未经认证的用户通过发送特别构建的消息造成 mongod 进程崩溃。BSON 验证器对某些嵌套二进制数据结构的处理允许验证函数之间不受控制的相互递归，其中每次重新输入都会重置内部深度跟踪。（CVE-2026-9740）

- 使用 $changestreams 和 $_requestReshardingResumeToken exchange 选项时，服务器会发生会导致服务器崩溃的不变量。无需特殊权限。用户必须已登录才能发布声明。（CVE-2026-9746）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。