Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 時間序列處理邏輯中不一致的物件大小驗證可能會導致稍後處理過大的 BSON 文件進而導致宣告失敗和處理程序終止。此問題會影響 7.0.26之前的 v7.0 版、 8.0.16 之前的 v8.0 版以及 8.2.1之前的 MongoDB 伺服器 v8.2 版。 (CVE-2025-13507)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 时间序列处理逻辑中对象大小验证不一致可能会导致稍后处理过大 BSON 文档从而导致断言失败和进程终止。此问题会影响低于 7.0.26的MongoDB Server v7.0 版本、低于 8.0.16 的MongoDB Server v8.0 版本和低于 8.2.1的MongoDB server v8.2 版本。 (CVE-2025-13507)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ea64d2ec-ced4-11f0-a958-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    https://jira.mongodb.org/browse/SERVER-108565 による報告:
    タイムシリーズ処理ロジックでオブジェクトサイズの検証に一貫性がないため、過剰なサイズの BSON ドキュメントがその後に処理され、アサーション失敗やプロセスの終了につながる可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - タイムシリーズ処理ロジックでオブジェクトサイズの検証に一貫性がないため、過剰なサイズの BSON ドキュメントがその後に処理され、アサーションの失敗やプロセスの終了につながる可能性があります。この問題は、 7.0.26より前の MongoDB Server v7.0、 8.0.16 より前の v8.0 、および 8.2.1より前の v8.2 バージョンの MongoDB サーバーに影響を与えます。CVE-2025-13507

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the ea64d2ec-ced4-11f0-a958-b42e991fc52e advisory.

    https://jira.mongodb.org/browse/SERVER-108565 reports:
    Inconsistent object size validation in time series               processing logic may result in later processing of oversized               BSON documents leading to an assert failing and process               termination.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Inconsistent object size validation in time series processing logic may result in later processing of     oversized BSON documents leading to an assert failing and process termination. This issue impacts MongoDB     Server v7.0 versions prior to 7.0.26, v8.0 versions prior to 8.0.16 and MongoDB server v8.2 versions prior     to 8.2.1. (CVE-2025-13507)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
276981	Linux Distros 未修補的弱點：CVE-2025-13507	Nessus	Misc.	2025/12/1	2025/12/1	high
276981	Linux Distros 未修补的漏洞：CVE-2025-13507	Nessus	Misc.	2025/12/1	2025/12/1	high
277148	FreeBSDMongoDB -- 入力における指定された量の不適切な検証ea64d2ec-ced4-11f0-a958-b42e991fc52e	Nessus	FreeBSD Local Security Checks	2025/12/3	2026/4/24	high
276981	Linux Distros のパッチ未適用の脆弱性: CVE-2025-13507	Nessus	Misc.	2025/12/1	2025/12/1	high
277148	FreeBSD : MongoDB -- Improper Validation of Specified Quantity in Input (ea64d2ec-ced4-11f0-a958-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2025/12/3	2026/4/24	high
276981	Linux Distros Unpatched Vulnerability : CVE-2025-13507	Nessus	Misc.	2025/12/1	2025/12/1	high

检测

插件搜索

high

high

high

high

high

high