遠端主機上安裝的 MongoDB 版本為 8.3.7 之前的 8.3.x 版。因此，其會受到一個弱點的影響：

  - 經過身份驗證的使用者可以透過在 MongoDB 的聚合框架內執行特定的資料類型轉換操作，導致作業系統在記憶體壓力下終止 mongod 進程。
    此行為源自於此作業期間不成比例的記憶體耗用量，而且需要資料庫的寫入存取權，以及執行彙總查詢的能力。（CVE-2026-13076）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 MongoDB 版本为低于 8.3.7 的 8.3.x 版。因此，该应用程序会受到漏洞的影响：

  - 通过在 MongoDB 的聚合框架内执行特定数据类型转换操作，经认证的用户可在内存压力下导致操作系统终止 mongod 进程。
    此行为源自于此操作期间不成比例的内存消耗，并且需要对数据库的写入访问权限和运行聚合查询的能力。（CVE-2026-13076）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 經過驗證的使用者可以透過在 MongoDB 的彙總架構內執行特定的資料類型轉換作業，導致作業系統在記憶體壓力下終止 {{mongod}} 進程。
    此行為源自於此作業期間不成比例的記憶體耗用量，而且需要資料庫的寫入存取權，以及執行彙總查詢的能力。（CVE-2026-13076）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过在 MongoDB 的聚合框架内执行特定的数据类型转换操作，经认证的用户可在内存压力下导致操作系统终止 {{mongod}} 进程。
    此行为源自于此操作期间不成比例的内存消耗，并且需要对数据库的写入访问权限和运行聚合查询的能力。（CVE-2026-13076）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている MongoDB のバージョンは、8.3.7 より前の 8.3.x です。したがって、脆弱性の影響を受けます。

  - 認証されたユーザーが、MongoDB のアグリゲーションフレームワーク内で特定のデータ型変換操作を実行することで、メモリ圧迫状態でオペレーティングシステムによって mongod プロセスを終了させる可能性があります。
    この動作は、この操作中の不均衡なメモリ消費に起因し、データベースへの書き込みアクセスと集計クエリを実行する機能の両方が必要です。(CVE-2026-13076)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 認証されたユーザーが、MongoDB のアグリゲーションフレームワーク内で特定のデータ型変換操作を実行することで、メモリ圧迫状態でオペレーティングシステムによって {{mongod}} プロセスを終了させる可能性があります。
    この動作は、この操作中の不均衡なメモリ消費に起因し、データベースへの書き込みアクセスと集計クエリを実行する機能の両方が必要です。(CVE-2026-13076)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An authenticated user can cause a {{mongod}} process to be terminated by the operating system under memory     pressure by performing a specific data type conversion operation within MongoDB's aggregation framework.
    The behavior stems from disproportionate memory consumption during this operation, and requires both write     access to the database and the ability to run aggregation queries. (CVE-2026-13076)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of MongoDB installed on the remote host is 8.3.x prior to 8.3.7. It is, therefore, affected by a vulnerability:

  - An authenticated user can cause a mongod process to be terminated by the operating system under memory     pressure by performing a specific data type conversion operation within MongoDB's aggregation framework.
    The behavior stems from disproportionate memory consumption during this operation, and requires both write     access to the database and the ability to run aggregation queries. (CVE-2026-13076)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
331217	MongoDB 8.3.x < 8.3.7 彙總架構記憶體耗盡（SERVER-128584）	Nessus	Databases	2026/7/30	2026/7/31	high
331217	MongoDB 8.3.x < 8.3.7 聚合框架内存耗尽（SERVER-128584）	Nessus	Databases	2026/7/30	2026/7/31	high
330149	Linux Distros 未修補弱點：CVE-2026-13076	Nessus	Misc.	2026/7/27	2026/8/24	high
330149	Linux Distros 未修补的漏洞：CVE-2026-13076	Nessus	Misc.	2026/7/27	2026/8/24	high
331217	MongoDB 8.3.x < 8.3.7 アグリゲーションフレームワークのメモリ枯渇(SERVER-128584)	Nessus	Databases	2026/7/30	2026/7/31	high
330149	Linux Distros のパッチ未適用の脆弱性: CVE-2026-13076	Nessus	Misc.	2026/7/27	2026/8/24	high
330149	Linux Distros Unpatched Vulnerability : CVE-2026-13076	Nessus	Misc.	2026/7/27	2026/8/24	high
331217	MongoDB 8.3.x < 8.3.7 Aggregation Framework Memory Exhaustion (SERVER-128584)	Nessus	Databases	2026/7/30	2026/7/31	high

检测

插件搜索

high

high

high

high

high

high

high

high