There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - The MongoDB C Driver's legacy GridFS API accepts malformed file metadata from the database without
    adequate validation. Crafted documents in a GridFS collection may cause any application that reads those
    files via the legacy API to either crash (via a division-by-zero) or silently leak process memory contents
    (via an out-of-bounds read). (CVE-2026-9100)

  - A compromised third party cloud server or man-in-the-middle attacker could send a malformed HTTP response
    and cause a crash in applications using the MongoDB C driver. (CVE-2026-4359)

  - A weakness in the MongoDB C Driver allows special elements in caller-supplied database and collection name
    components to pass without sanitization when the driver composes the target namespace for an operation. An
    application that incorporates untrusted input into these name components can have operations directed at a
    resource other than the one intended. (CVE-2026-81524)

  - An incorrect numeric conversion in the JSON parsing component of the MongoDB C Driver's BSON library may
    cause an unusually large text value to be silently shortened, or the corresponding field to be omitted,
    while the parsing operation still reports success and returns no error. An unauthenticated party who can
    supply the input processed by an application that uses this component may cause that application to hold
    data that does not match what was submitted, which may result in unintended alteration of data.
    (CVE-2026-84963)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 MongoDB C 驅動程式的 GridFS 元件中，資料查詢邏輯中的特殊元素的不當無效化可能會導致呼叫端提供的結構化檔案 ID 解譯為查詢條件，而不是文字 ID。可影響受影響應用程式傳遞的識別碼的已驗證使用者可能會取得超出預期目標的儲存檔案內容、或導致受影響儲存貯體中的所有 GridFS 檔案區塊遭到移除、導致儲存的檔案內容無法讀取。（CVE-2026-88036）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 MongoDB C 驱动程序的 GridFS 组件中，数据查询逻辑中特殊元素的不当抵消可造成调用程序提供的结构化文件标识符被解释为查询条件，而非文字标识符。能够影响受影响应用程序传递的标识符的经身份验证的用户可能会获得超出预期目标的存储文件内容，或导致删除受影响存储段中的所有 GridFS 文件区块，从而导致存储的文件内容无法读取。（CVE-2026-88036）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-b4c749cdd2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## libbson 1.30.11

    修正

    - bson_new_from_buffer の長さチェックを修正します。

    ----

    ## libmongoc 1.30.11

    修正

    - Windows セキュアチャネルでの割り当てを修正します。
    - SCRAM 認証のエラー処理を修正します。


    ----

    ## libmongoc 1.30.10

    修正

    - GridFS メソッドでファイル ID の完全一致を使用します **CVE-2026-88036**
    - SASL ユーザー名を検証 **CVE-2026-88035**


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-4286ff2dfd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## libbson 1.30.11

    修正

    - bson_new_from_buffer の長さチェックを修正します。

    ----

    ## libmongoc 1.30.11

    修正

    - Windows セキュアチャネルでの割り当てを修正します。
    - SCRAM 認証のエラー処理を修正します。


    ----

    ## libmongoc 1.30.10

    修正

    - GridFS メソッドでファイル ID の完全一致を使用します **CVE-2026-88036**
    - SASL ユーザー名を検証 **CVE-2026-88035**


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MongoDB C ドライバーの GridFS コンポーネント内のデータクエリロジックの特殊要素の不適切な中和化により、呼び出し元指定の構造化ファイル識別子が、リテラル識別子としてではなくクエリ条件として解釈される可能性があります。影響を受けるアプリケーションが渡す識別子に影響を与えることができる認証されたユーザーが、意図されるターゲットを超えて保存されたファイルコンテンツを取得したり、影響を受けるバケット内のすべてのGridFSファイルチャンクを削除して、保存されたファイルコンテンツを読み取り不能にする可能性があります。(CVE-2026-88036)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-0fcc2d09c6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## libmongoc 2.5.4

    修正

    - Windows セキュアチャネルでの割り当てを修正します。


    ----

    ## libmongoc 2.5.3

    修正

    - GridFS メソッドでファイル ID の完全一致を使用します **CVE-2026-88036**
    - SASL ユーザー名を検証 **CVE-2026-88035**


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-4286ff2dfd advisory.

    ## libbson 1.30.11

    Fixes

    -    Fix length check in bson_new_from_buffer.

    ----

    ## libmongoc 1.30.11

    Fixes

    -    Fix allocation in Windows Secure Channel.
    -    Fix error handling in SCRAM authentication.


    ----

    ## libmongoc 1.30.10

    Fixes

    -     Use exact match for file ID in GridFS methods **CVE-2026-88036**
    -    Validate SASL username **CVE-2026-88035**


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper neutralization of special elements in data query logic in the GridFS component of the MongoDB C     Driver can cause a caller-supplied structured file identifier to be interpreted as a query condition     rather than as a literal identifier. An authenticated user who can influence the identifier passed by an     affected application may obtain stored file content beyond the intended target or cause all GridFS file     chunks in the affected bucket to be removed, rendering stored file content unreadable. (CVE-2026-88036)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-b4c749cdd2 advisory.

    ## libbson 1.30.11

    Fixes

    -    Fix length check in bson_new_from_buffer.

    ----

    ## libmongoc 1.30.11

    Fixes

    -    Fix allocation in Windows Secure Channel.
    -    Fix error handling in SCRAM authentication.


    ----

    ## libmongoc 1.30.10

    Fixes

    -     Use exact match for file ID in GridFS methods **CVE-2026-88036**
    -    Validate SASL username **CVE-2026-88035**


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-146983 advisory.

    Improper neutralization of special elements in data query logic in the GridFS component of the MongoDB C     Driver can cause a caller-supplied structured file identifier to be interpreted as a query condition     rather than as a literal identifier. An authenticated user who can influence the identifier passed by an     affected application may obtain stored file content beyond the intended target or cause all GridFS file     chunks in the affected bucket to be removed, rendering stored file content unreadable.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-0fcc2d09c6 advisory.

    ## libmongoc 2.5.4

    Fixes

    -    Fix allocation in Windows Secure Channel.


    ----

    ## libmongoc 2.5.3

    Fixes

    -    Use exact match for file ID in GridFS methods **CVE-2026-88036**
    -    Validate SASL username **CVE-2026-88035**


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477562	Alpine: mongo-c-driver: security update to 1.30.14-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/10/27	2026/10/29	critical
477562	Alpine: mongo-c-driver: security update to 1.30.14-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/10/27	2026/10/29	critical
344705	Linux Distros 未修補弱點：CVE-2026-88036	Nessus	Misc.	2026/9/11	2026/11/3	medium
344705	Linux Distros 未修补的漏洞：CVE-2026-88036	Nessus	Misc.	2026/9/11	2026/11/3	medium
350836	Fedora 43:mongo-c-driver(2026-b4c749cdd2)	Nessus	Fedora Local Security Checks	2026/9/27	2026/9/27	medium
350797	Fedora 44:mongo-c-driver(2026-4286ff2dfd)	Nessus	Fedora Local Security Checks	2026/9/26	2026/9/26	medium
344705	Linux Distros のパッチ未適用の脆弱性: CVE-2026-88036	Nessus	Misc.	2026/9/11	2026/11/3	medium
350804	Fedora 45:mongo-c-driver(2026-0fcc2d09c6)	Nessus	Fedora Local Security Checks	2026/9/26	2026/9/26	medium
350797	Fedora 44 : mongo-c-driver (2026-4286ff2dfd)	Nessus	Fedora Local Security Checks	2026/9/26	2026/9/26	medium
344705	Linux Distros Unpatched Vulnerability : CVE-2026-88036	Nessus	Misc.	2026/9/11	2026/11/3	medium
350836	Fedora 43 : mongo-c-driver (2026-b4c749cdd2)	Nessus	Fedora Local Security Checks	2026/9/27	2026/9/27	medium
373767	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: mongo-c-driver (UTSA-2026-146983)	Nessus	Unity Linux Local Security Checks	2026/10/29	2026/10/29	medium
350804	Fedora 45 : mongo-c-driver (2026-0fcc2d09c6)	Nessus	Fedora Local Security Checks	2026/9/26	2026/9/26	medium

偵測

搜尋 Plugin

critical

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium