远程主机上安装的 MongoDB 版本低于 4.4.x 、 低于 5.0.345.0.x 、 6.0.x6.0.29低于 、 低于 、 7.0.377.0.x 低于 、 8.2.118.0.x8.3.48.0.268.3.x8.2.x 或低于 。4.4.31 因此，它受到释放后使用漏洞的影响：

  - 将 BSON 文档转换为 JavaScript 数组时，服务器端的 JavaScript 引擎中存在一个释放后使用漏洞。具有读取权限且能够运行服务器端 JavaScript（通过 $where 或 $function）的经身份验证用户可造成服务器访问已释放的内存，进而可能导致信息泄露或拒绝服务。（CVE-2026-11933）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MongoDB 4.4.x < 4.4.31 / 5.0.x < 5.0.34 / 6.0.x < 6.0.29 / 7.0.x < 7.0.37 / 8.0.x < 8.0.26 / 8.2.x < 8.2.11 / 8.3.x < 8.3.4 释放后使用（CVE-2026-11933）

high Nessus 插件 ID 321186

版本 1.1

检测

MongoDB 4.4.x < 4.4.31 / 5.0.x < 5.0.34 / 6.0.x < 6.0.29 / 7.0.x < 7.0.37 / 8.0.x < 8.0.26 / 8.2.x < 8.2.11 / 8.3.x < 8.3.4 释放后使用 （CVE-2026-11933）

high Nessus 插件 ID 321186

版本 1.1

MongoDB 4.4.x < 4.4.31 / 5.0.x < 5.0.34 / 6.0.x < 6.0.29 / 7.0.x < 7.0.37 / 8.0.x < 8.0.26 / 8.2.x < 8.2.11 / 8.3.x < 8.3.4 释放后使用（CVE-2026-11933）