There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - PyMongo's connection string parsing decodes percent-encoded characters in the host portion before the host
    list is separated on its delimiters. When an application places a hostname value supplied by an
    unauthenticated party into a connection string, that party may cause additional servers of their choosing
    to be added to the application's database client. The application may then send its authentication
    exchange and database operations to one of those servers, which can observe limited information and return
    altered results. (CVE-2026-96748)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PyMongo 的連接字串剖析會解碼主機部分中的百分比編碼字元，然後再將主機清單分隔在分隔符號上。當應用程式將未經驗證的合作物件所提供的主機名稱值放入連接字串中時，該合作物件可能會導致將其選擇的其他伺服器新增至應用程式的資料庫用戶端。然後，應用程式可能會將其驗證交換和資料庫作業傳送至其中一個伺服器，以觀察有限的資訊並傳回變更的結果。（CVE-2026-96748）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PyMongo 的连接字符串解析在主机列表在其分隔符上分隔之前，解码主机部分中的百分号字符。当应用程序将未经认证方提供的主机名值放入连接字符串中时，该方可能会导致向应用程序的数据库客户端添加其所选的其他服务器。然后，应用程序可将其认证交换和数据库操作发送至其中一台服务器，其可观察有限的信息并返回被修改的结果。（CVE-2026-96748）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:4398-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-96747:「.sock」で終わるキー管理エンドポイントの値が不適切に処理されるため、暗号化キーメタデータへの書き込みアクセス権があるユーザーが、アプリケーションホスト(bsc#1282844)のローカルソケットへの接続を開く可能性があります。
    - CVE-2026-96748:接続文字列の解析が不適切なため、データベース接続のリダイレクトを引き起こす、接続文字列のホストインジェクション(bsc#1282827)。
    - CVE-2026-96749:BSON ドキュメントエンコーディングにおける整数オーバーフローにより、権限のないユーザーが割り当てられたバッファ(bsc#1282845)の境界外に書き込むことが可能です。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PyMongo の接続文字列の解析は、ホストリストがその区切り文字で区切られる前に、ホスト部分のパーセントエンコードされた文字をデコードします。アプリケーションが、認証されていないパーティから提供されたホスト名の値を接続文字列に配置すると、そのパーティが選択した追加のサーバーをアプリケーションのデータベースクライアントに追加させる可能性があります。その後、アプリケーションは、認証交換とデータベース操作をこれらのサーバーの 1 つに送信する可能性があります。これにより、サーバーは限られた情報を観察し、変更された結果を返すことができます。(CVE-2026-96748)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22003-1 アドバイザリで言及されています。

    python-pymongo の変更点:

    - CVE-2026-96749:BSON ドキュメントエンコーディングの整数オーバーフローにより、権限のないユーザーが割り当てられたバッファの領域外に書き込む可能性があります(bsc#1282845)
    - CVE-2026-96748:不適切な接続文字列解析によるデータベース接続リダイレクトにつながる、接続文字列のホストインジェクション(bsc#1282827)
    - CVE-2026-96747:「.sock」で終わるキー管理エンドポイントの値が不適切に処理されるため、暗号化キーメタデータへの書き込みアクセス権があるユーザーが、アプリケーションホスト(bsc#1282844)のローカルソケットへの接続を開くことが可能です

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22003-1 advisory.

    Changes in python-pymongo:

    - CVE-2026-96749: integer overflow in BSON document encoding allows an       unprivileged user to write outside the bounds of an allocated buffer       (bsc#1282845)
    - CVE-2026-96748: host injection in connection string leading to       database connection redirection due to improper connection string       parsing (bsc#1282827)
    - CVE-2026-96747: improper handling of key management endpoint values       ending in `.sock` allows users with write access to the encryption       key metadata to open connections to local sockets on the application       host (bsc#1282844)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4398-1 advisory.

    - CVE-2026-96747: improper handling of key management endpoint values ending in `.sock` allows users with     write access       to the encryption key metadata to open connections to local sockets on the application host     (bsc#1282844).
    - CVE-2026-96748: host injection in connection string leading to database connection redirection due to     improper       connection string parsing (bsc#1282827).
    - CVE-2026-96749: integer overflow in BSON document encoding allows an unprivileged user to write outside     the bounds of       an allocated buffer (bsc#1282845).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PyMongo's connection string parsing decodes percent-encoded characters in the host portion before the host     list is separated on its delimiters. When an application places a hostname value supplied by an     unauthenticated party into a connection string, that party may cause additional servers of their choosing     to be added to the application's database client. The application may then send its authentication     exchange and database operations to one of those servers, which can observe limited information and return     altered results. (CVE-2026-96748)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
472981	SCA: security update for pymongo (GHSA-vp6j-j7w5-5xjj)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/6	2026/10/6	high
472981	SCA: security update for pymongo (GHSA-vp6j-j7w5-5xjj)	Tenable Cloud Security	SCA Checks	2026/10/6	2026/10/6	high
473548	Echo: pymongo: security update to 4.18.2	Tenable Cloud Security	Echo Local Security Checks	2026/10/7	2026/10/13	high
473548	Echo: pymongo: security update to 4.18.2	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/7	2026/10/13	high
473497	Chainguard: multiple localstack packages: security update to 4.14.0-r29	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/7	2026/10/7	high
473497	Chainguard: multiple localstack packages: security update to 4.14.0-r29	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/7	2026/10/7	high
350277	Linux Distros 未修補弱點：CVE-2026-96748	Nessus	Misc.	2026/9/25	2026/10/13	high
350277	Linux Distros 未修补的漏洞：CVE-2026-96748	Nessus	Misc.	2026/9/25	2026/10/13	high
362541	SUSE SLES15 セキュリティ更新:python-pymongo(SUSE-SU-2026:4398-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/5	high
350277	Linux Distros のパッチ未適用の脆弱性: CVE-2026-96748	Nessus	Misc.	2026/9/25	2026/10/13	high
362567	openSUSE 16 セキュリティ更新:python-pymongo(openSUSE-SU-2026:22003-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/5	high
362567	openSUSE 16 Security Update : python-pymongo (openSUSE-SU-2026:22003-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/5	high
362541	SUSE SLES15 Security Update : python-pymongo (SUSE-SU-2026:4398-1)	Nessus	SuSE Local Security Checks	2026/10/2	2026/10/5	high
350277	Linux Distros Unpatched Vulnerability : CVE-2026-96748	Nessus	Misc.	2026/9/25	2026/10/13	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high