MongoDB 6.0.x < 6.0.21 / 7.0.x < 7.0.17 / 8.0.x < 8.0.5 不当验证 (SERVER-106749)

high Nessus 插件 ID 243397

语言：

简介

远程主机缺少一个安全更新。

描述

远程主机上安装的 MongoDB 版本为低于 6.0.21 的 6.0、低于 7.0.17 的 7.0 或低于 8.0.5 的 8.0。因此，该应用程序受到 SERVER-106749 公告中提及的一个漏洞影响。

- MongoDB 服务器可能容易受到 JSON 解析机制造成的堆栈溢出的影响，其中特制的 JSON 输入可能会引发不必要的递归级别，从而导致堆栈空间过度消耗。此类输入可导致堆栈溢出，从而导致预授权时可能发生服务器崩溃。此问题会影响低于 7.0.17 的 MongoDB Server v7.0 版本以及低于 8.0.5 的 MongoDB Server v8.0 版本。相同的问题影响低于 6.0.21 的 MongoDB Server v6.0 版本，但攻击者只能在身份验证后引发拒绝服务。(CVE-2025-6710)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。