There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Specific cstrings input may not be properly validated in the MongoDB Go Driver when marshalling Go objects
    into BSON. A malicious user could use a Go object with specific string to potentially inject additional
    fields into marshalled documents. This issue affects all MongoDB GO Drivers prior to and including 1.5.0.
    (CVE-2021-20329)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 將 Go 物件封送至 BSON 時MongoDB Go 驅動程式中可能無法正確驗證特定 cstrings 輸入。惡意使用者可利用含有特定字串的 Go 物件在排列文件中插入其他欄位。此問題會影響 1.5.0版及其之前版本的所有 MongoDB GO 驅動程式。
    (CVE-2021-20329)

  - 將 Go 物件封送至 BSON 時MongoDB Go 驅動程式中可能無法正確驗證特定 cstrings 輸入。惡意使用者可利用含有特定字串的 Go 物件在排列文件中插入其他欄位。此問題會影響 1.5.0之前 (包含) 的所有 MongoDB GO 驅動程式。
    (CVE-2021-20329)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 将 Go 对象编组为 BSON 时特定的 cstrings 输入可能无法在 MongoDB Go Driver 中正确验证。恶意用户可能会使用具有特定字符串的 Go 对象从而向已编组的文档中注入其他字段。此问题影响所有低于 和含 版本的 MongoDB GO 驱动程序 1.5.0。
    (CVE-2021-20329)

  - 将 Go 对象编组为 BSON 时特定的 cstrings 输入可能无法在 MongoDB Go Driver 中正确验证。恶意用户可能会使用具有特定字符串的 Go 对象从而向已编组的文档中注入其他字段。该问题会影响 1.5.0版之前及之前的所有 MongoDB GO 驱动程序。
    (CVE-2021-20329)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Go オブジェクトを BSON にマーシャリングする際に、MongoDB Go ドライバーで特定の cstring 入力が適切に検証されない可能性があります。悪意のあるユーザーが特定の文字列を持つGoオブジェクトを使用して、マーシャリングされたドキュメントに追加フィールドを挿入する可能性があります。この問題は 1.5.0を含む、 以前の の全ての MongoDB GO ドライバーに影響します。
    (CVE-2021-20329)

  - Go オブジェクトを BSON にマーシャリングする際に、MongoDB Go ドライバーで特定の cstring 入力が適切に検証されない可能性があります。悪意のあるユーザーが特定の文字列を持つGoオブジェクトを使用して、マーシャリングされたドキュメントに追加フィールドを挿入する可能性があります。この問題は 1.5.0、までのすべての MongoDB GO ドライバーに影響を与えます。
    (CVE-2021-20329)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Specific cstrings input may not be properly validated in the MongoDB Go Driver when marshalling Go objects     into BSON. A malicious user could use a Go object with specific string to potentially inject additional     fields into marshalled documents. This issue affects all MongoDB GO Drivers prior to and including 1.5.0.
    (CVE-2021-20329)

  - Specific cstrings input may not be properly validated in the MongoDB Go Driver when marshalling Go objects     into BSON. A malicious user could use a Go object with specific string to potentially inject additional     fields into marshalled documents. This issue affects all MongoDB GO Drivers up to (and including) 1.5.0.
    (CVE-2021-20329)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
414334	SCA: security update for go.mongodb.org/mongo-driver (GHSA-f6mq-5m25-4r72)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
414334	SCA: security update for go.mongodb.org/mongo-driver (GHSA-f6mq-5m25-4r72)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
250888	Linux Distros 未修補的弱點：CVE-2021-20329	Nessus	Misc.	2025/8/18	2026/7/20	medium
250888	Linux Distros 未修补的漏洞：CVE-2021-20329	Nessus	Misc.	2025/8/18	2026/7/20	medium
250888	Linux Distros のパッチ未適用の脆弱性: CVE-2021-20329	Nessus	Misc.	2025/8/18	2026/7/20	medium
250888	Linux Distros Unpatched Vulnerability : CVE-2021-20329	Nessus	Misc.	2025/8/18	2026/7/20	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium