远程主机上安装的 MongoDB 版本低于或8.3.x8.3.7低于 8.2.x8.2.12 . 因此，该应用程序受到多个漏洞的影响：

  - 经认证的用户可在内存压力 $rankFusion 下通过 和 $scoreFusion 聚合阶段导致操作系统终止 mongod 进程。（CVE-2026-13075）

  - 具有标准读/写权限的经认证的用户可通过发送构建的聚合命令，造成 mongod 进程因内存不足情况而终止。MongoDB 的 libmongocrypt 库未充分验证负载提供的值。（CVE-2026-13063）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 具有标准读/写权限的经认证的用户可通过发送构建的聚合命令，造成 mongod 进程因内存不足情况而终止。MongoDB 的 libmongocrypt 库未充分验证负载提供的值，可导致分配过大的内存。（CVE-2026-13063）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 具有標準讀取/寫入權限的已驗證使用者可傳送特製的彙總命令，導致 mongod 處理程序因記憶體不足而終止。MongoDB 的 libmongocrypt 程式庫未充分驗證負載提供的值，這可能會導致記憶體配置過大。（CVE-2026-13063）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 MongoDB 版本早8.2.x8.2.12於或8.3.x早於 8.3.7。因此，會受到多個弱點影響：

  - 經過驗證的使用者可透過 和 $scoreFusion 彙總階段，$rankFusion導致作業系統在記憶體壓力下終止 mongod 處理程序。（CVE-2026-13075）

  - 具有標準讀取/寫入權限的已驗證使用者可傳送特製的彙總命令，導致 mongod 處理程序因記憶體不足而終止。MongoDB 的 libmongocrypt 程式庫無法充分驗證負載提供的值。（CVE-2026-13063）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされているMongoDBのバージョンは、8.2.12より前の8.2.xまたは8.3.7より前の8.3.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - 認証されたユーザーは、 $rankFusion と $scoreFusion の集約ステージを通じて、メモリ負荷のあるオペレーティングシステムによって mongod プロセスを終了させることができます。(CVE-2026-13075)

  - 標準の読み取り/書き込み権限を持つ認証されたユーザーが、細工された集約コマンドを送信することにより、メモリ不足の状態により mongod プロセスを終了させる可能性があります。MongoDB の libmongocrypt ライブラリは、ペイロード指定の値を十分に検証しません。(CVE-2026-13063)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 標準の読み取り/書き込み権限を持つ認証されたユーザーが、細工された集約コマンドを送信することにより、メモリ不足の状態により mongod プロセスを終了させる可能性があります。MongoDB の libmongocrypt ライブラリは、ペイロード指定の値を十分に検証していないため、過剰なメモリ割り当てを引き起こす可能性があります。(CVE-2026-13063)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of MongoDB installed on the remote host is 8.2.x prior to 8.2.12 or 8.3.x prior to 8.3.7. It is, therefore, affected by multiple vulnerabilities:

  - An authenticated user can cause the mongod process to be terminated by the operating system under memory     pressure via the $rankFusion and $scoreFusion aggregation stages. (CVE-2026-13075)

  - An authenticated user with standard read/write privileges can cause the mongod process to terminate due     to an out-of-memory condition by sending a crafted aggregation command. MongoDB's libmongocrypt library     insufficiently validates payload-supplied values. (CVE-2026-13063)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An authenticated user with standard read/write privileges can cause the mongod process to terminate due to     an out-of-memory condition by sending a crafted aggregation command. MongoDB's libmongocrypt library     insufficiently validates payload-supplied values, which can result in an excessively large memory     allocation. (CVE-2026-13063)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
331214	MongoDB 8.2.x < 8.2.12 / 8.3.x < 8.3.7 多种漏洞（SERVER-128316）	Nessus	Databases	2026/7/30	2026/8/6	high
330184	Linux Distros 未修补的漏洞：CVE-2026-13063	Nessus	Misc.	2026/7/27	2026/8/6	medium
330184	Linux Distros 未修補弱點：CVE-2026-13063	Nessus	Misc.	2026/7/27	2026/8/6	medium
331214	MongoDB 8.2.x < 8.2.12 / 8.3.x < 8.3.7 多個弱點（SERVER-128316）	Nessus	Databases	2026/7/30	2026/8/6	high
331214	MongoDB 8.2.x < 8.2.12 / 8.3.x < 8.3.7 の複数の脆弱性(SERVER-128316)	Nessus	Databases	2026/7/30	2026/8/6	high
330184	Linux Distros のパッチ未適用の脆弱性: CVE-2026-13063	Nessus	Misc.	2026/7/27	2026/8/6	medium
331214	MongoDB 8.2.x < 8.2.12 / 8.3.x < 8.3.7 Multiple Vulnerabilities (SERVER-128316)	Nessus	Databases	2026/7/30	2026/8/6	high
330184	Linux Distros Unpatched Vulnerability : CVE-2026-13063	Nessus	Misc.	2026/7/27	2026/8/6	medium

検出

プラグインの検索

high

medium

medium

high

high

medium

high

medium