リモートホストにインストールされている MongoDB のバージョンは、7.0.31 より前の 7.0、8.0.20 より前の 8.0、および 8.2.6 より前の 8.2、および 8.3.0-rc0 です。したがって、SERVER-118849 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 書き込み権限を持つ認証されたユーザーによって $lookup を使って特別に細工された集計クエリにより、メモリ内のハッシュテーブルがディスクにスピルされるときに、スロットベース実行 (SBE) エンジンでメモリの二重解放または use-after-free の問題が発生する可能性があります。(CVE-2026-4358)

  Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MongoDB 7.0.x < 7.0.31 / 8.0.x < 8.0.20 / 8.2.x < 8.2.6 / 8.3.0-rc0 Double Free (SERVER-118849)

medium Nessus プラグイン ID 303196

バージョン 1.4