MongoDB 6.0.x < 6.0.23 / 7.0.x < 7.0.20 / 8.0.x < 8.0.9 未能正確處理不完整資料 (SERVER-106753)

high Nessus Plugin ID 242979

語言:

概要

遠端主機缺少安全性更新。

說明

遠端主機上安裝的 MongoDB 版本為 6.0.23 之前的 6.0、7.0.20 之前的 7.0 以及 8.0.9 之前的 8.0。因此會受到 SERVER-106753 公告中提及的一個弱點影響。

- MongoDB Server 的 mongos 元件可能變得對新連線沒有回應，這是由於未能正確處理不完整資料所致。設定負載平衡器支援時，這樣會影響 MongoDB。此問題會影響 6.0.23 之前的 MongoDB Server v6.0、7.0.20 之前的 MongoDB Server v7.0 以及 8.0.9 之前的 MongoDB Server v8.0。必要組態：當針對使用 HAProxy 的 mongos 設定負載平衡器支援時，此問題會影響 MongoDB 分散式叢集在指定的連接埠上。(CVE-2025-6714)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。