遠端主機上安裝的 MongoDB 版本為 7.0.35 之前的 7.0.x、8.0.24 之前的 8.0.x、8.2.10 之前的 8.2.x 或 8.3.3 之前的 8.3.x。因此，會受到多個弱點影響：

  - $_internalApplyOplogUpdate 彙總管線階段可用來執行包含格式錯誤的二進位差異的文件差異，以傳回超出邊界記憶體或使伺服器損毀。$_internalApplyOplogUpdate 可由任何具有 AGGREGATE 命令存取權的已驗證使用者執行。（CVE-2026-9753）

  - MongoDB Server 的 BSON 驗證邏輯中的一個漏洞允許未經身份驗證的使用者透過傳送特製訊息使得 mongod 過程損毀。BSON 驗證器對某些嵌套二進位資料結構的處理允許驗證函數之間不受控制的相互遞迴，其中每次重新輸入都會重設內部深度追蹤。（CVE-2026-9740）

  - 使用 $changestreams 和 $_requestReshardingResumeToken exchange 選項時，伺服器會遇到不變情況，導致伺服器當機。不需要特殊權限。使用者必須登入才能發出陳述式。（CVE-2026-9746）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 此 $_internalConvertBucketIndexStats 階段使用 PauseExecution 作為在索引統計資料轉換失敗時發出略過此文件的訊號。但 PauseExecution 不是一般用途的略過機制，而是僅 $facet 用來協調其子管線的 TeeBuffer 內部訊號。當此階段放在 $facet 管線之前時，TeeBuffer 會收到來自上游的意外 PauseExecution，並命中硬不變判斷提示，導致 mongod 當機。（CVE-2026-9748）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机上安装的 MongoDB 版本为低于 7.0.35 的 7.0.x、低于 8.0.24 的 8.0.x、低于 8.2.10 的 8.2.x 或低于 8.3.3 的 8.3.x。因此，该应用程序受到多个漏洞的影响：

  - $_internalApplyOplogUpdate 聚合管道阶段可用于执行包含畸形二进制 diff 的文档 diff，从而返回内存越界或使服务器崩溃。 $_internalApplyOplogUpdate 可由具有聚合命令访问权限的经身份验证用户执行。（CVE-2026-9753）

  - MongoDB Server 的 BSON 验证逻辑中的一个漏洞允许未经认证的用户通过发送特别构建的消息造成 mongod 进程崩溃。BSON 验证器对某些嵌套二进制数据结构的处理允许验证函数之间不受控制的相互递归，其中每次重新输入都会重置内部深度跟踪。（CVE-2026-9740）

  - 使用 $changestreams 和 $_requestReshardingResumeToken 并带有交换选项时，服务器会触发一个不变量，导致服务器崩溃。无需特殊权限。用户必须已登录才能发布声明。（CVE-2026-9746）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 阶段使用 $_internalConvertBucketIndexStats PauseExecution 作为在索引统计数据转换失败时发出跳过此文档信号的方式。但 PauseExecution 不是通用跳过机制，而是仅 $facet 用于协调其子管道的 TeeBuffer 内部信号。在管道中放置此阶段 $facet 之前时，TeeBuffer 会从上游接收非预期的 PauseExecution，并命中硬不变断言，造成 mongod 崩溃。（CVE-2026-9748）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている MongoDB のバージョンは、7.0.35 より前の 7.0.x、8.0.24 より前の 8.0.x、8.2.10 より前の 8.2.x、または 8.3.3 より前の 8.3.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - $_internalApplyOplogUpdate アグリゲーションパイプラインステージを使用することで、無効な形式のバイナリ diff を含むドキュメント diff を実行し、メモリを領域外に戻したり、サーバーをクラッシュさせたりすることが可能です。$_internalApplyOplogUpdate は、aggregate コマンドへのアクセス権を持つ任意の認証されたユーザーが実行する可能性があります。(CVE-2026-9753)

  - MongoDB サーバーの BSON 検証ロジックの脆弱性により、認証されていないユーザーが、特別に細工されたメッセージを送信することで mongod プロセスをクラッシュさせる可能性があります。BSON バリデーターによる特定のネスト化されたバイナリデータ構造の処理により、検証関数間の制御されない相互再帰が可能になり、各再エントリが内部深度追跡をリセットします。(CVE-2026-9740)

  - 交換オプションで $changestreams と $_requestReshardingResumeToken を使用すると、サーバーが不変条件になり、サーバーがクラッシュします。特別な権限は必要ありません。ステートメントを発行するには、ユーザーがログインする必要があります。(CVE-2026-9746)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - $_internalConvertBucketIndexStats ステージでは、インデックス統計の変換が失敗したときに、このドキュメントをスキップする信号を送る方法として PauseExecution を使用しました。ただし、PauseExecutionは汎用的なスキップメカニズムではなく、サブパイプラインを調整するために $facet のみが使用するTeeBuffer内部シグナルです。このステージがパイプラインの $facet の前に配置されると、TeeBufferはアップストリームから予期しないPauseExecutionを受け取り、ハード不変アサーションヒットしてmongodをクラッシュさせます。(CVE-2026-9748)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of MongoDB installed on the remote host is 7.0.x prior to 7.0.35, 8.0.x prior to 8.0.24, 8.2.x prior to 8.2.10, or 8.3.x prior to 8.3.3. It is, therefore, affected by multiple vulnerabilities:

  - The $_internalApplyOplogUpdate aggregation pipeline stage can be used to execute a document diff containing a     malformed binary diff to return memory out-of-bounds or crash the server. $_internalApplyOplogUpdate can be     executed by any authenticated user with access to the aggregate command. (CVE-2026-9753)

  - A vulnerability in MongoDB Server's BSON validation logic allows an unauthenticated user to crash the mongod     process by sending a specially crafted message. The BSON validator's handling of certain nested binary data     structures permits uncontrolled mutual recursion between validation functions, where each re-entry resets     internal depth tracking. (CVE-2026-9740)

  - When using $changestreams and $_requestReshardingResumeToken with the exchange option the server hits an     invariant which causes the server to crash. There are no special privileges needed. The user must be logged     in to issue the statement. (CVE-2026-9746)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The $_internalConvertBucketIndexStats stage used PauseExecution as a way to signal skip this document     when an index stats conversion failed. But PauseExecution is not a general purpose skip mechanism, but     rather a TeeBuffer-internal signal used solely by $facet to coordinate its sub-pipelines. When this stage     is placed before $facet in a pipeline, TeeBuffer receives the unexpected PauseExecution from upstream and     hits a hard invariant assertion, crashing mongod. (CVE-2026-9748)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
320792	MongoDB 7.0.x < 7.0.35 / 8.0.x < 8.0.24 / 8.2.x < 8.2.10 / 8.3.x < 8.3.3 多個弱點	Nessus	Databases	2026/6/12	2026/6/15	high
320833	Linux Distros 未修補弱點：CVE-2026-9748	Nessus	Misc.	2026/6/12	2026/6/12	high
320792	MongoDB 7.0.x < 7.0.35 / 8.0.x < 8.0.24 / 8.2.x < 8.2.10 / 8.3.x < 8.3.3 多种漏洞	Nessus	Databases	2026/6/12	2026/6/15	high
320833	Linux Distros 未修补的漏洞：CVE-2026-9748	Nessus	Misc.	2026/6/12	2026/6/12	high
320792	MongoDB 7.0.x < 7.0.35 / 8.0.x < 8.0.24 / 8.2.x < 8.2.10 / 8.3.x < 8.3.3 の複数の脆弱性	Nessus	Databases	2026/6/12	2026/6/15	high
320833	Linux Distros のパッチ未適用の脆弱性: CVE-2026-9748	Nessus	Misc.	2026/6/12	2026/6/12	high
320792	MongoDB 7.0.x < 7.0.35 / 8.0.x < 8.0.24 / 8.2.x < 8.2.10 / 8.3.x < 8.3.3 Multiple Vulnerabilities	Nessus	Databases	2026/6/12	2026/6/15	high
320833	Linux Distros Unpatched Vulnerability : CVE-2026-9748	Nessus	Misc.	2026/6/12	2026/6/12	high

检测

插件搜索

high

high

high

high

high

high

high

high