远程主机上安装的 MongoDB 版本低于或8.3.x8.3.7低于 8.2.x8.2.12 . 因此，该应用程序受到多个漏洞的影响：

  - 经认证的用户可在内存压力 $rankFusion 下通过 和 $scoreFusion 聚合阶段导致操作系统终止 mongod 进程。（CVE-2026-13075）

  - 具有标准读/写权限的经认证的用户可通过发送构建的聚合命令，造成 mongod 进程因内存不足情况而终止。MongoDB 的 libmongocrypt 库未充分验证负载提供的值。（CVE-2026-13063）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MongoDB 8.2.x < 8.2.12 / 8.3.x < 8.3.7 多种漏洞（SERVER-128316）

high Nessus 插件 ID 331214

版本 1.1

检测

MongoDB 8.2.x < 8.2.12 / 8.3.x < 8.3.7 多种漏洞 （SERVER-128316）

high Nessus 插件 ID 331214

版本 1.1

MongoDB 8.2.x < 8.2.12 / 8.3.x < 8.3.7 多种漏洞（SERVER-128316）