遠端主機上安裝的 MongoDB 版本為 8.0.24 之前的 8.0.x 版。因此會受到一個拒絕服務弱點影響：

  - 在弱點 MongoDB 伺服器版本中，彙總階段可以在處理特定管線期間將其_subPipeline欄位保留為 NULL。如果後續在相同的游標上發出 getMore ，則伺服器在重新連接至作業內容時，可能會取消參照此空值子管線，以存取無效的位址，並使處理程序損毀。此問題允許可執行彙總管線的已驗證使用者，藉由在受影響的版本上發出特製的彙總，然後發出 getMore 來造成拒絕服務。（CVE-2026-9743）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 MongoDB 版本为低于 8.0.24 的 8.0.x 版。因此，其受到拒绝服务漏洞的影响：

  - 在有漏洞的 MongoDB Server 版本中，聚合阶段在处理某些管道期间可将其_subPipeline字段留空。如果之后在相同光标上发出 getMore，服务器可能在重新附加到操作环境时取消引用此空子管道，访问无效地址并造成进程崩溃。此问题允许可运行聚合管道的经过认证的用户通过在受影响版本上发布特别构建的聚合后跟 getMore 来造成拒绝服务。（CVE-2026-9743）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 MongoDB Server 8.0中，彙總階段可以在處理特定管線期間將其_subPipeline欄位保留為 NULL。如果後續在相同的游標上發出 getMore ，則伺服器在重新連接至作業內容時，可能會取消參照此空值子管線，以存取無效的位址，並使處理程序損毀。此問題允許可執行彙總管線的已驗證使用者，藉由在受影響的版本上發出特製的彙總，然後發出 getMore 來造成拒絕服務。
    (CVE-2026-9743)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在MongoDB Server 8.0中，聚合阶段在处理某些管道期间可将其_subPipeline字段为空。如果之后在相同光标上发出 getMore，服务器可能在重新附加到操作环境时取消引用此空子管道，访问无效地址并造成进程崩溃。此问题允许可运行聚合管道的经过认证的用户通过在受影响版本上发布特别构建的聚合后跟 getMore 来造成拒绝服务。
    (CVE-2026-9743)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている MongoDB のバージョンは、8.0.24 より前の 8.0.x です。したがって、サービス拒否の脆弱性の影響を受けます。

  - 脆弱な MongoDB Server バージョンでは、特定のパイプラインの処理中に、集約ステージが_subPipelineフィールドを NULL のままにする可能性があります。その後、同じカーソルで getMore が発行された場合、サーバーが、操作コンテキストに再添付する際に、この null サブパイプラインを逆参照し、無効なアドレスにアクセスしてプロセスをクラッシュする可能性があります。この問題により、アグリゲーションパイプラインを実行できる認証されたユーザーが、特別に細工されたアグリゲーションを発行し、それに続いて影響を受けるバージョンで getMore を発行することで、サービス拒否を引き起こす可能性があります。(CVE-2026-9743)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MongoDB Server 8.0 では、特定のパイプラインの処理中に、集計ステージが_subPipelineフィールドを NULL のままにすることがあります。その後、同じカーソルで getMore が発行された場合、サーバーが、操作コンテキストに再添付する際に、この null サブパイプラインを逆参照し、無効なアドレスにアクセスしてプロセスをクラッシュする可能性があります。この問題により、アグリゲーションパイプラインを実行できる認証されたユーザーが、特別に細工されたアグリゲーションを発行し、それに続いて影響を受けるバージョンで getMore を発行することで、サービス拒否を引き起こす可能性があります。
    (CVE-2026-9743)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of MongoDB installed on the remote host is 8.0.x prior to 8.0.24. It is, therefore, affected by a denial of service vulnerability:

  - In Vulnerable MongoDB Server versions, an aggregation stage can leave its _subPipeline field null     during processing of certain pipelines. If a getMore is subsequently issued on the same cursor, the     server may dereference this null sub-pipeline when reattaching to the operation context, accessing an     invalid address and crashing the process. This issue allows an authenticated user who can run aggregation     pipelines to cause a denial of service by issuing a specially crafted aggregation followed by getMore on     affected versions. (CVE-2026-9743)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In MongoDB Server 8.0, an aggregation stage can leave its _subPipeline field null during processing of     certain pipelines. If a getMore is subsequently issued on the same cursor, the server may dereference this     null sub-pipeline when reattaching to the operation context, accessing an invalid address and crashing the     process. This issue allows an authenticated user who can run aggregation pipelines to cause a denial of     service by issuing a specially crafted aggregation followed by getMore on affected versions.
    (CVE-2026-9743)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
320793	MongoDB 8.0.x < 8.0.24 DoS	Nessus	Databases	2026/6/12	2026/6/15	high
320793	MongoDB 8.0.x < 8.0.24 DoS	Nessus	Databases	2026/6/12	2026/6/15	high
320831	Linux Distros 未修補弱點：CVE-2026-9743	Nessus	Misc.	2026/6/12	2026/8/25	high
320831	Linux Distros 未修补的漏洞：CVE-2026-9743	Nessus	Misc.	2026/6/12	2026/8/25	high
320793	MongoDB 8.0.x < 8.0.24 DoS	Nessus	Databases	2026/6/12	2026/6/15	high
320831	Linux Distros のパッチ未適用の脆弱性: CVE-2026-9743	Nessus	Misc.	2026/6/12	2026/8/25	high
320793	MongoDB 8.0.x < 8.0.24 DoS	Nessus	Databases	2026/6/12	2026/6/15	high
320831	Linux Distros Unpatched Vulnerability : CVE-2026-9743	Nessus	Misc.	2026/6/12	2026/8/25	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high