There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - The MongoDB C Driver's legacy GridFS API accepts malformed file metadata from the database without
    adequate validation. Crafted documents in a GridFS collection may cause any application that reads those
    files via the legacy API to either crash (via a division-by-zero) or silently leak process memory contents
    (via an out-of-bounds read). (CVE-2026-9100)

  - A compromised third party cloud server or man-in-the-middle attacker could send a malformed HTTP response
    and cause a crash in applications using the MongoDB C driver. (CVE-2026-4359)

  - A weakness in the MongoDB C Driver allows special elements in caller-supplied database and collection name
    components to pass without sanitization when the driver composes the target namespace for an operation. An
    application that incorporates untrusted input into these name components can have operations directed at a
    resource other than the one intended. (CVE-2026-81524)

  - An incorrect numeric conversion in the JSON parsing component of the MongoDB C Driver's BSON library may
    cause an unusually large text value to be silently shortened, or the corresponding field to be omitted,
    while the parsing operation still reports success and returns no error. An unauthenticated party who can
    supply the input processed by an application that uses this component may cause that application to hold
    data that does not match what was submitted, which may result in unintended alteration of data.
    (CVE-2026-84963)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MongoDB C 驅動程式中的弱點允許在驅動程式撰寫作業的目標命名空間時，呼叫端提供的資料庫和集合名稱元件中的特殊元素在不清理的情況下傳遞。將不受信任的輸入併入這些名稱元件的應用程式可能會有針對預期資源以外的資源的作業。（CVE-2026-81524）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MongoDB C 驱动程序中的漏洞允许在驱动程序构建操作的目标命名空间时，允许调用程序提供的数据库和集合名称组件中的特殊元素在未经审查的情况下传递。将不受信任的输入合并到这些名称组件中的应用程序可以对预期资源以外的资源进行操作。（CVE-2026-81524）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MongoDB C ドライバーの弱点により、ドライバーが操作のターゲット名前空間を構成するときに、呼び出し元指定のデータベースおよびコレクション名コンポーネントの特殊な要素がサニタイズなしで渡される可能性があります。信頼できない入力をこれらの名前コンポーネントに組み込むアプリケーションは、意図したもの以外のリソース向けの操作を行う可能性があります。(CVE-2026-81524)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-83792d666c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## libmongoc 2.5.2

    修正

    - OCSP エラー処理を修正します。**CVE-2026-84964**
    - JSON 解析中の安全でないキャストを修正します。**CVE-2026-84965**
    - base64 を記録する際に起こり得る安全でない切り捨てを修正します。**CVE-2026-84969**
    - bson_next_power_of_two に対する安全でない呼び出しを修正します。**CVE-2026-84963**


    ----

    ## libmongoc 2.5.1

    修正

    - に対するデータベースおよびコレクション名の引数を検証します。および NULL バイト数 (**CVE-2026-81524**)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-83792d666c advisory.

    ## libmongoc 2.5.2

    Fixes

    -    Fix OCSP error handling. **CVE-2026-84964**
    -    Fix unsafe casts during JSON parsing. **CVE-2026-84965**
    -    Fix possible unsafe truncation when logging base64. **CVE-2026-84969**
    -    Fix unsafe calls to bson_next_power_of_two. **CVE-2026-84963**


    ----

    ## libmongoc 2.5.1

    Fixes

    - Validate database and collection name arguments against . and NUL bytes (**CVE-2026-81524**)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A weakness in the MongoDB C Driver allows special elements in caller-supplied database and collection name     components to pass without sanitization when the driver composes the target namespace for an operation. An     application that incorporates untrusted input into these name components can have operations directed at a     resource other than the one intended. (CVE-2026-81524)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
477562	Alpine: mongo-c-driver: security update to 1.30.14-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	10/27/2026	10/27/2026	critical
477562	Alpine: mongo-c-driver: security update to 1.30.14-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	10/27/2026	10/27/2026	critical
341293	Linux Distros 未修補弱點：CVE-2026-81524	Nessus	Misc.	8/28/2026	9/16/2026	medium
341293	Linux Distros 未修补的漏洞：CVE-2026-81524	Nessus	Misc.	8/28/2026	9/16/2026	medium
341293	Linux Distros のパッチ未適用の脆弱性: CVE-2026-81524	Nessus	Misc.	8/28/2026	9/16/2026	medium
345458	Fedora 45:mongo-c-driver(2026-83792d666c)	Nessus	Fedora Local Security Checks	9/12/2026	9/12/2026	high
345458	Fedora 45 : mongo-c-driver (2026-83792d666c)	Nessus	Fedora Local Security Checks	9/12/2026	9/12/2026	high
341293	Linux Distros Unpatched Vulnerability : CVE-2026-81524	Nessus	Misc.	8/28/2026	9/16/2026	medium

Detections

Analytics

Plugins Search

critical

critical

medium

medium

medium

high

high

medium