There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - The MongoDB C Driver's legacy GridFS API accepts malformed file metadata from the database without
    adequate validation. Crafted documents in a GridFS collection may cause any application that reads those
    files via the legacy API to either crash (via a division-by-zero) or silently leak process memory contents
    (via an out-of-bounds read). (CVE-2026-9100)

  - A compromised third party cloud server or man-in-the-middle attacker could send a malformed HTTP response
    and cause a crash in applications using the MongoDB C driver. (CVE-2026-4359)

  - A weakness in the MongoDB C Driver allows special elements in caller-supplied database and collection name
    components to pass without sanitization when the driver composes the target namespace for an operation. An
    application that incorporates untrusted input into these name components can have operations directed at a
    resource other than the one intended. (CVE-2026-81524)

  - An incorrect numeric conversion in the JSON parsing component of the MongoDB C Driver's BSON library may
    cause an unusually large text value to be silently shortened, or the corresponding field to be omitted,
    while the parsing operation still reports success and returns no error. An unauthenticated party who can
    supply the input processed by an application that uses this component may cause that application to hold
    data that does not match what was submitted, which may result in unintended alteration of data.
    (CVE-2026-84963)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB C 驅動程式的 BSON 至 JSON 轉換協助程式中的記憶體處理錯誤，當二進位欄位已編碼，且輸出在呼叫端配置的長度限制處被縮短時，可能會寫入堆積緩衝區結尾的少量位元組。提供檔內容的一方，在連結驅動程式之應用程式上沒有許可權，可能會導致預期緩衝區之外的少量數據遭到變更。（CVE-2026-84969）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB C 驱动程序的 BSON 到 JSON 转换帮助程序中的内存处理错误在对二进制字段进行编码且输出在调用方配置的长度限制处被缩短时，可在堆缓冲区终点后写入少量字节。在链接驱动程序的应用程序上没有权限的提供文档内容的一方可能会导致更改预期缓冲区之外的少量数据。（CVE-2026-84969）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 45 ホストには、FEDORA-2026-83792d666c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## libmongoc 2.5.2

    修正

    - OCSP エラー処理を修正します。**CVE-2026-84964**
    - JSON 解析中の安全でないキャストを修正します。**CVE-2026-84965**
    - base64 を記録する際に起こり得る安全でない切り捨てを修正します。**CVE-2026-84969**
    - bson_next_power_of_two に対する安全でない呼び出しを修正します。**CVE-2026-84963**


    ----

    ## libmongoc 2.5.1

    修正

    - に対するデータベースおよびコレクション名の引数を検証します。および NULL バイト数 (**CVE-2026-81524**)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-8ed63cce6b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## libmongoc 1.30.9

    修正

    - OCSP エラー処理を修正します。**CVE-2026-84964**
    - JSON 解析中の安全でないキャストを修正します。**CVE-2026-84965**
    - base64 を記録する際に起こり得る安全でない切り捨てを修正します。**CVE-2026-84969**
    - bson_next_power_of_two に対する安全でない呼び出しを修正します。**CVE-2026-84963**


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MongoDB C ドライバーの BSON-to-JSON 変換ヘルパーのメモリ処理エラーにより、バイナリフィールドがエンコードされ、出力が呼び出し元が構成した長さ制限で短縮されたとき、ヒープバッファの終端を超えて少数のバイトが書き込まれる可能性があります。ドライバーをリンクするアプリケーションに対する権限を持たずにドキュメントコンテンツを提供する当事者は、意図されたバッファー外の少量のデータを変更させる可能性があります。(CVE-2026-84969)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-f74926c622 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## libmongoc 1.30.9

    修正

    - OCSP エラー処理を修正します。**CVE-2026-84964**
    - JSON 解析中の安全でないキャストを修正します。**CVE-2026-84965**
    - base64 を記録する際に起こり得る安全でない切り捨てを修正します。**CVE-2026-84969**
    - bson_next_power_of_two に対する安全でない呼び出しを修正します。**CVE-2026-84963**


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-83792d666c advisory.

    ## libmongoc 2.5.2

    Fixes

    -    Fix OCSP error handling. **CVE-2026-84964**
    -    Fix unsafe casts during JSON parsing. **CVE-2026-84965**
    -    Fix possible unsafe truncation when logging base64. **CVE-2026-84969**
    -    Fix unsafe calls to bson_next_power_of_two. **CVE-2026-84963**


    ----

    ## libmongoc 2.5.1

    Fixes

    - Validate database and collection name arguments against . and NUL bytes (**CVE-2026-81524**)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-8ed63cce6b advisory.

    ## libmongoc  1.30.9

    Fixes

    -    Fix OCSP error handling. **CVE-2026-84964**
    -    Fix unsafe casts during JSON parsing. **CVE-2026-84965**
    -    Fix possible unsafe truncation when logging base64. **CVE-2026-84969**
    -    Fix unsafe calls to bson_next_power_of_two. **CVE-2026-84963**


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-f74926c622 advisory.

    ## libmongoc  1.30.9

    Fixes

    -    Fix OCSP error handling. **CVE-2026-84964**
    -    Fix unsafe casts during JSON parsing. **CVE-2026-84965**
    -    Fix possible unsafe truncation when logging base64. **CVE-2026-84969**
    -    Fix unsafe calls to bson_next_power_of_two. **CVE-2026-84963**


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-146965 advisory.

    A memory-handling error in the BSON-to-JSON conversion helpers of the MongoDB C Driver can write a small     number of bytes past the end of a heap buffer when a binary field is encoded and the output is cut short     at a caller-configured length limit. A party who supplies the document content, with no privileges on the     application that links the driver, may cause a small amount of data outside the intended buffer to be     altered.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A memory-handling error in the BSON-to-JSON conversion helpers of the MongoDB C Driver can write a small     number of bytes past the end of a heap buffer when a binary field is encoded and the output is cut short     at a caller-configured length limit. A party who supplies the document content, with no privileges on the     application that links the driver, may cause a small amount of data outside the intended buffer to be     altered. (CVE-2026-84969)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
477562	Alpine: mongo-c-driver: security update to 1.30.14-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/10/27	2026/10/29	critical
477562	Alpine: mongo-c-driver: security update to 1.30.14-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/10/27	2026/10/29	critical
342829	Linux Distros 未修補弱點：CVE-2026-84969	Nessus	Misc.	2026/9/4	2026/11/3	medium
342829	Linux Distros 未修补的漏洞：CVE-2026-84969	Nessus	Misc.	2026/9/4	2026/11/3	medium
345458	Fedora 45:mongo-c-driver(2026-83792d666c)	Nessus	Fedora Local Security Checks	2026/9/12	2026/9/12	high
345470	Fedora 44:mongo-c-driver(2026-8ed63cce6b)	Nessus	Fedora Local Security Checks	2026/9/13	2026/9/13	high
342829	Linux Distros のパッチ未適用の脆弱性: CVE-2026-84969	Nessus	Misc.	2026/9/4	2026/11/3	medium
349722	Fedora 43:mongo-c-driver(2026-f74926c622)	Nessus	Fedora Local Security Checks	2026/9/24	2026/9/24	high
345458	Fedora 45 : mongo-c-driver (2026-83792d666c)	Nessus	Fedora Local Security Checks	2026/9/12	2026/9/12	high
345470	Fedora 44 : mongo-c-driver (2026-8ed63cce6b)	Nessus	Fedora Local Security Checks	2026/9/13	2026/9/13	high
349722	Fedora 43 : mongo-c-driver (2026-f74926c622)	Nessus	Fedora Local Security Checks	2026/9/24	2026/9/24	high
373792	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: mongo-c-driver (UTSA-2026-146965)	Nessus	Unity Linux Local Security Checks	2026/10/29	2026/10/29	medium
342829	Linux Distros Unpatched Vulnerability : CVE-2026-84969	Nessus	Misc.	2026/9/4	2026/11/3	medium

检测

插件搜索

critical

critical

medium

medium

high

high

medium

high

high

high

high

medium

medium