遠端主機上安裝的 MongoDB 版本為 6.0.25 之前的 6.0、7.0.22 之前的 7.0 以及 8.0.12 之前的 8.0。因此會受到 SERVER-95524 公告中提及的一個弱點影響。

  - MongoDB 伺服器可能允許在交易中重試 upsert 作業，造成違反唯一索引限制，進而可能在認可期間造成不變量失敗和伺服器當機。不當的 WriteUnitOfWork 狀態管理可能會觸發此問題。此問題會影響 MongoDB Server v6.0 的 6.0.25之前版本、MongoDB Server v7.0 的 7.0.22 之前版本以及 MongoDB Server v8.0 的 8.0.12 之前版本。(CVE-2025-10060)

  請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MongoDB 6.0.x < 6.0.25 / 7.0.x < 7.0.22 / 8.0.x < 8.0.12 (SERVER-95524)

medium Nessus Plugin ID 265331

版本 1.2