Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 将 BSON 文档转换为 JavaScript 数组时，MongoDB Server 的服务器端 JavaScript 引擎中存在一个释放后使用漏洞。能够运行服务器端 JavaScript（例如通过 $where 或 $function）的具有读取权限的认证用户可导致服务器访问已释放的内存。这可导致 mongod 进程内存的信息泄露或通过服务器崩溃造成拒绝服务。（CVE-2026-11933）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 將 BSON 文件轉換為 JavaScript 陣列時，MongoDB Server 的伺服器端 JavaScript 引擎中存在釋放後使用弱點。具有讀取權限且能夠執行伺服器端 JavaScript （例如，透過 $where$function或 ） 的已驗證使用者，可能會導致伺服器存取已釋放的記憶體。這可能會導致 mongod 處理程序記憶體中的資訊洩露，或透過伺服器損毀造成拒絕服務。（CVE-2026-11933）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 MongoDB 版本為 4.4.31 之前的 4.4.x、5.0.34 之前的 5.0.x、6.0.29 之前的 6.0.x、7.0.37 之前的 7.0.x、8.0.26 之前的 8.0.x、8.2.11 之前的 8.2.x，或是 8.3.4之前的 8.3.x。因此會受到釋放後使用弱點影響：

  - 將 BSON 文件轉換為 JavaScript 陣列時，伺服器端 JavaScript 引擎中存在釋放後使用弱點。具有讀取權限且能夠執行伺服器端 JavaScript (透過 $where 或 $function) 的已驗證使用者，可能會導致伺服器存取已釋放的記憶體，進而導致資訊洩露或拒絕服務。（CVE-2026-11933）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 MongoDB 版本为低于 4.4.31 的 4.4.x、低于 5.0.34 的 5.0.x、低于 6.0.29 的 6.0.x、低于 7.0.37 的 7.0.x 、低于 8.0.26 的 8.0.x 、低于 8.2.11 的 8.2.x 、或低于 8.3.4 的 8.3.x 。因此，它受到释放后使用漏洞的影响：

  - 将 BSON 文档转换为 JavaScript 数组时，服务器端的 JavaScript 引擎中存在一个释放后使用漏洞。具有读取权限且能够运行服务器端 JavaScript（通过 $where 或 $function）的经身份验证用户可造成服务器访问已释放的内存，进而可能导致信息泄露或拒绝服务。（CVE-2026-11933）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - BSON ドキュメントを JavaScript 配列に変換するときに、MongoDB Server のサーバー側の JavaScript エンジンに use-after-free の脆弱性が存在します。サーバー側で JavaScript を (たとえば $where または $functionを介して) 実行できる読み取り権限のある認証されたユーザーは、サーバーを既に解放されているメモリにアクセスさせることができます。これにより、mongodプロセスメモリからの情報漏えい、またはサーバーのクラッシュによるサービス拒否が発生する可能性があります。(CVE-2026-11933)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている MongoDB のバージョンは、4.4.31 より前の 4.4.x、5.0.34 より前の 5.0.x、6.0.29 より前の 6.0.x、7.0.37 より前の 7.0.x、8.0.26 より前の 8.0.x、8.2.11 より前の 8.2.x、または 8.3.4 より前の 8.3.x です。したがって、メモリ解放後使用の脆弱性の影響を受けます。

  - BSON ドキュメントを JavaScript 配列に変換するとき、サーバー側の JavaScript エンジンにメモリ解放後使用の脆弱性が存在します。サーバー側で JavaScript を ($where または $function を介して) 実行できる、読み取り権限のある認証されたユーザーが、サーバーを既に解放されているメモリにアクセスさせ、情報漏洩またはサービス拒否を引き起こす可能性があります。(CVE-2026-11933)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A use-after-free vulnerability exists in MongoDB Server's server-side JavaScript engine when converting     BSON documents to JavaScript arrays. An authenticated user with read privileges who is able to run server-     side JavaScript (for example, via $where or $function) can cause the server to access memory that has     already been freed. This may result in disclosure of information from the mongod process memory or a     denial of service through a server crash. (CVE-2026-11933)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of MongoDB installed on the remote host is 4.4.x prior to 4.4.31, 5.0.x prior to 5.0.34, 6.0.x prior to 6.0.29, 7.0.x prior to 7.0.37, 8.0.x prior to 8.0.26, 8.2.x prior to 8.2.11, or 8.3.x prior to 8.3.4. It is, therefore, affected by a use-after-free vulnerability:

  - A use-after-free vulnerability exists in the server-side JavaScript engine when converting BSON documents to     JavaScript arrays. An authenticated user with read privileges who is able to run server-side JavaScript (via     $where or $function) can cause the server to access memory that has already been freed, potentially resulting     in disclosure of information or denial of service. (CVE-2026-11933)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
320911	Linux Distros 未修补的漏洞：CVE-2026-11933	Nessus	Misc.	2026/6/12	2026/6/23	high
320911	Linux Distros 未修補弱點：CVE-2026-11933	Nessus	Misc.	2026/6/12	2026/6/23	high
321186	MongoDB 4.4.x < 4.4.31 / 5.0.x < 5.0.34 / 6.0.x < 6.0.29 / 7.0.x < 7.0.37 / 8.0.x < 8.0.26 / 8.2.x < 8.2.11 / 8.3.x < 8.3.4 釋放後使用 (CVE-2026-11933)	Nessus	Databases	2026/6/16	2026/6/26	high
321186	MongoDB 4.4.x < 4.4.31 / 5.0.x < 5.0.34 / 6.0.x < 6.0.29 / 7.0.x < 7.0.37 / 8.0.x < 8.0.26 / 8.2.x < 8.2.11 / 8.3.x < 8.3.4 释放后使用（CVE-2026-11933）	Nessus	Databases	2026/6/16	2026/6/26	high
320911	Linux Distros のパッチ未適用の脆弱性: CVE-2026-11933	Nessus	Misc.	2026/6/12	2026/6/23	high
321186	MongoDB 4.4.x < 4.4.31 / 5.0.x < 5.0.34 / 6.0.x < 6.0.29 / 7.0.x < 7.0.37 / 8.0.x < 8.0.26 / 8.2.x < 8.2.11 / 8.3.x < 8.3.4 メモリ解放後使用 (CVE-2026-11933)	Nessus	Databases	2026/6/16	2026/6/26	high
320911	Linux Distros Unpatched Vulnerability : CVE-2026-11933	Nessus	Misc.	2026/6/12	2026/6/23	high
321186	MongoDB 4.4.x < 4.4.31 / 5.0.x < 5.0.34 / 6.0.x < 6.0.29 / 7.0.x < 7.0.37 / 8.0.x < 8.0.26 / 8.2.x < 8.2.11 / 8.3.x < 8.3.4 Use-After-Free (CVE-2026-11933)	Nessus	Databases	2026/6/16	2026/6/26	high

检测

插件搜索

high

high

high

high

high

high

high

high