There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - The MongoDB C Driver's legacy GridFS API accepts malformed file metadata from the database without
    adequate validation. Crafted documents in a GridFS collection may cause any application that reads those
    files via the legacy API to either crash (via a division-by-zero) or silently leak process memory contents
    (via an out-of-bounds read). (CVE-2026-9100)

  - A compromised third party cloud server or man-in-the-middle attacker could send a malformed HTTP response
    and cause a crash in applications using the MongoDB C driver. (CVE-2026-4359)

  - A weakness in the MongoDB C Driver allows special elements in caller-supplied database and collection name
    components to pass without sanitization when the driver composes the target namespace for an operation. An
    application that incorporates untrusted input into these name components can have operations directed at a
    resource other than the one intended. (CVE-2026-81524)

  - An incorrect numeric conversion in the JSON parsing component of the MongoDB C Driver's BSON library may
    cause an unusually large text value to be silently shortened, or the corresponding field to be omitted,
    while the parsing operation still reports success and returns no error. An unauthenticated party who can
    supply the input processed by an application that uses this component may cause that application to hold
    data that does not match what was submitted, which may result in unintended alteration of data.
    (CVE-2026-84963)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 以 Windows 平台 TLS 后端构建时，MongoDB C 驱动程序的 TLS 传输层中存在基于堆的缓冲区溢出。客户端连接到的远程端点可导致驱动程序在 TLS 握手完成后处理传入的加密流量时，在堆分配边界之外写入不受控制的数据。不需要身份验证或用户交互，因为受影响的处理会在任何应用程序级身份验证完成之前发生。触发此问题可能导致客户端进程中的内存损坏、泄露相邻堆内存或进程终止。（CVE-2026-93393）

  - 以 Windows 平台 TLS 后端构建时，MongoDB C 驱动程序的 TLS 传输层中存在基于堆的缓冲区溢出。客户端连接的远程端点，或者能够模拟或重定向客户端连接的攻击者，可造成驱动程序在处理传入的加密流量时，将攻击者提供的数据写入堆分配边界之外。不需要身份验证或用户交互，因为受影响的处理会在任何应用程序级身份验证完成之前发生。成功利用此漏洞可能会导致客户端进程中的内存损坏、泄露相邻堆内存或进程终止。（CVE-2026-93393）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用 Windows 平台 TLS 後端建置時，MongoDB C 驅動程式的 TLS 傳輸層中存在堆積型緩衝區溢位。用戶端連線的遠端端點可能會導致驅動程式在 TLS 交握完成之後處理傳入的加密流量時，寫入堆積配置界限之外不受控制的數據。不需要驗證或使用者互動，因為受影響的處理會在任何應用程式層次驗證完成之前發生。觸發此問題可能會導致用戶端處理程序中的記憶體損毀、相鄰堆積記憶體洩漏，或處理程序終止。（CVE-2026-93393）

  - 使用 Windows 平台 TLS 後端建置時，MongoDB C 驅動程式的 TLS 傳輸層中存在堆積型緩衝區溢位。用戶端連線的遠端端點，或能夠模擬或重新導向用戶端連線的攻擊者，可能會導致驅動程式在處理傳入的加密流量時，寫入堆積配置範圍之外的攻擊者提供的數據。不需要驗證或使用者互動，因為受影響的處理會在任何應用程式層次驗證完成之前發生。成功利用可能會導致用戶端處理程序中的記憶體損毀、相鄰堆積記憶體洩漏或處理程序終止。（CVE-2026-93393）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Windows プラットフォームTLSバックエンドで構築されたとき、MongoDB C ドライバーの TLS トランスポートレイヤーにヒープベースのバッファオーバーフローが存在します。クライアントが接続するリモートエンドポイントにより、TLSハンドシェイクの完了後の暗号化された受信トラフィックの処理中に、ドライバーがヒープ割り当ての境界外に制御されていないデータを書き込む可能性があります。アプリケーションレベルの認証が完了する前に影響を受ける処理が行われるため、認証やユーザー操作は必要ありません。この問題が発生すると、クライアントプロセスのメモリ破損、隣接ヒープメモリの漏えい、プロセスの終了を引き起こす可能性があります。(CVE-2026-93393)

  - Windows プラットフォームTLSバックエンドで構築されたとき、MongoDB C ドライバーの TLS トランスポートレイヤーにヒープベースのバッファオーバーフローが存在します。クライアントが接続するリモートエンドポイント、またはクライアントの接続を偽装またはリダイレクトできる攻撃者は、着信暗号化されたトラフィックの処理中に、ドライバーにヒープ割り当ての境界外に攻撃者指定のデータを書き込む可能性があります。アプリケーションレベルの認証が完了する前に影響を受ける処理が行われるため、認証やユーザー操作は必要ありません。悪用に成功すると、クライアントプロセスのメモリ破損、隣接ヒープメモリの漏洩、またはプロセスの終了を引き起こす可能性があります。(CVE-2026-93393)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A heap-based buffer overflow exists in the TLS transport layer of the MongoDB C Driver when built with the     Windows platform TLS backend. A remote endpoint that the client connects to can cause the driver to write     uncontrolled data outside the bounds of a heap allocation while processing incoming encrypted traffic     after the TLS handshake completes. No authentication or user interaction is required, because the affected     processing occurs before any application-level authentication completes. Triggering this issue may lead to     memory corruption in the client process, disclosure of adjacent heap memory, or termination of the     process. (CVE-2026-93393)

  - A heap-based buffer overflow exists in the TLS transport layer of the MongoDB C Driver when built with the     Windows platform TLS backend. A remote endpoint that the client connects to, or an attacker able to     impersonate or redirect the client's connection, can cause the driver to write attacker-supplied data     outside the bounds of a heap allocation while processing incoming encrypted traffic. No authentication or     user interaction is required, because the affected processing occurs before any application-level     authentication completes. Successful exploitation may lead to memory corruption in the client process,     disclosure of adjacent heap memory, or termination of the process. (CVE-2026-93393)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477562	Alpine: mongo-c-driver: security update to 1.30.14-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/10/27	2026/10/29	critical
477562	Alpine: mongo-c-driver: security update to 1.30.14-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/10/27	2026/10/29	critical
348131	Linux Distros 未修补的漏洞：CVE-2026-93393	Nessus	Misc.	2026/9/18	2026/11/3	critical
348131	Linux Distros 未修補弱點：CVE-2026-93393	Nessus	Misc.	2026/9/18	2026/11/3	critical
348131	Linux Distros のパッチ未適用の脆弱性: CVE-2026-93393	Nessus	Misc.	2026/9/18	2026/11/3	critical
348131	Linux Distros Unpatched Vulnerability : CVE-2026-93393	Nessus	Misc.	2026/9/18	2026/11/3	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical