因此，它受到 ALAS2023-2026-3155 公告中提及的一个漏洞影响。

    在 pymongo 中发现一个缺陷。处理异常大量的数据时，捆绑的二进制 JSON 本机扩展 （BSON） 文档编码中存在整数溢出。可向应用程序提交超大数据进行编码的非特权攻击者可触发算术溢出，从而导致在分配的内存缓冲区边界之外进行写入。此问题可导致在应用程序进程内执行任意代码，或通过使应用程序崩溃导致拒绝服务 （DoS）。
    (CVE-2026-96749)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：python3-bson、python3-pymongo、python3-pymongo-gridfs (ALAS2023-2026-3155)

high Nessus 插件 ID 365255

版本 1.1