Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在调用 或以某种方式调用 mapreduce 命令的 map 函数后$_internalJsEmit，当服务器端的 JavaScript 引擎（通过$where$function、 、 mapreduce 阶段等）也以特定方式使用时，经认证的用户可随后造成 mongod 崩溃，从而导致认证后拒绝服务。此问题影响低于 的 MongoDB Server v8.2 版本 8.2.9 和低于 的 v8.3 版本 8.3.2。（CVE-2026-8336）

  - 在调用 或以某种方式调用 mapreduce 命令的 map 函数后$_internalJsEmit，当服务器端的 JavaScript 引擎（通过$where$function、 、 mapreduce 阶段等）也以特定方式使用时，经认证的用户可随后造成 mongod 崩溃，从而导致认证后拒绝服务。此问题影响 MongoDB Server v7.0 之前 7.0.34的版本、 v8.0 之前 8.0.23的版本、 v8.2 之前的版本 8.2.9 和 之前的 v8.3 版本 8.3.2。（CVE-2026-8336）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 以特定方式叫用 $_internalJsEmit（不打算直接存取） 或 mapreduce 命令的 map 函式後，當伺服器端 JavaScript 引擎 （透過 $where、 $functionmapreduce 階段等） 也以特定方式使用時，經驗證的使用者隨後可能會當機 mongod，從而導致驗證後拒絕服務。此問題會影響 MongoDB Server v8.2 之前的版本 8.2.9 和 v8.3 之前 8.3.2的版本。（CVE-2026-8336）

  - 以特定方式叫用 $_internalJsEmit（不打算直接存取） 或 mapreduce 命令的 map 函式後，當伺服器端 JavaScript 引擎 （透過 $where、 $functionmapreduce 階段等） 也以特定方式使用時，經驗證的使用者隨後可能會當機 mongod，從而導致驗證後拒絕服務。此問題影響 MongoDB Server v7.0 之前的版本 7.0.34、之前的 v8.0 版本 8.0.23、之前的 v8.2 版本 8.2.9 和之前的 v8.3 版本 8.3.2。（CVE-2026-8336）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 直接アクセス可能にすることを意図していない $_internalJsEmit、または特定の方法で mapreduce コマンドの map 関数を呼び出した後、認証されたユーザーが、サーバー側の JavaScript エンジン( $where、 $function、mapreduce 段階などを通じて)が特定の方法で使用されている場合に、mongod をクラッシュさせ、事後認証のサービス拒否を引き起こす可能性があります。この問題は、MongoDB Server の 8.2.9 より前の v8.2 バージョンと 8.3.2 より前の v8.3 バージョンに影響を与えます。(CVE-2026-8336)

  - 直接アクセス可能にすることを意図していない $_internalJsEmit、または特定の方法で mapreduce コマンドの map 関数を呼び出した後、認証されたユーザーが、サーバー側の JavaScript エンジン( $where、 $function、mapreduce 段階などを通じて)が特定の方法で使用されている場合に、mongod をクラッシュさせ、事後認証のサービス拒否を引き起こす可能性があります。この問題は、MongoDB Server の 7.0.34 より前のバージョン v7.0、 8.0.23 より前の v8.0 バージョン、 8.2.9 より前の v8.2 バージョン、 8.3.2 より前の v8.3 バージョンに影響を与えます。(CVE-2026-8336)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - After invoking $_internalJsEmit, which is not intended to be directly accessible, or mapreduce command's     map function in a certain way, an authenticated user can subsequently crash mongod when the server-side     JavaScript engine (through $where, $function, mapreduce reduce stage, etc.) is used also in a specific     way, resulting in a post-authentication denial-of-service. This issue impacts MongoDB Server v8.2 versions     prior to 8.2.9 and v8.3 versions prior to 8.3.2. (CVE-2026-8336)

  - After invoking $_internalJsEmit, which is not intended to be directly accessible, or mapreduce command's     map function in a certain way, an authenticated user can subsequently crash mongod when the server-side     JavaScript engine (through $where, $function, mapreduce reduce stage, etc.) is used also in a specific     way, resulting in a post-authentication denial-of-service.  This issue impacts MongoDB Server v7.0     versions prior to 7.0.34, v8.0 versions prior to 8.0.23, v8.2 versions prior to 8.2.9 and v8.3 versions     prior to 8.3.2. (CVE-2026-8336)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
314655	Linux Distros 未修补的漏洞：CVE-2026-8336	Nessus	Misc.	2026/5/14	2026/5/26	high
314655	Linux Distros 未修補的弱點：CVE-2026-8336	Nessus	Misc.	2026/5/14	2026/5/26	high
314655	Linux Distros のパッチ未適用の脆弱性: CVE-2026-8336	Nessus	Misc.	2026/5/14	2026/5/26	high
314655	Linux Distros Unpatched Vulnerability : CVE-2026-8336	Nessus	Misc.	2026/5/14	2026/5/26	high

检测

插件搜索

high

high

high

high