There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - The MongoDB C Driver's legacy GridFS API accepts malformed file metadata from the database without
    adequate validation. Crafted documents in a GridFS collection may cause any application that reads those
    files via the legacy API to either crash (via a division-by-zero) or silently leak process memory contents
    (via an out-of-bounds read). (CVE-2026-9100)

  - A compromised third party cloud server or man-in-the-middle attacker could send a malformed HTTP response
    and cause a crash in applications using the MongoDB C driver. (CVE-2026-4359)

  - A weakness in the MongoDB C Driver allows special elements in caller-supplied database and collection name
    components to pass without sanitization when the driver composes the target namespace for an operation. An
    application that incorporates untrusted input into these name components can have operations directed at a
    resource other than the one intended. (CVE-2026-81524)

  - An incorrect numeric conversion in the JSON parsing component of the MongoDB C Driver's BSON library may
    cause an unusually large text value to be silently shortened, or the corresponding field to be omitted,
    while the parsing operation still reports success and returns no error. An unauthenticated party who can
    supply the input processed by an application that uses this component may cause that application to hold
    data that does not match what was submitted, which may result in unintended alteration of data.
    (CVE-2026-84963)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 BSON 程式庫的 JSON 剖析程式碼中，配置大小計算中的整數循環可能會導致釋放緩衝區，而後續複製作業仍會透過過時指標寫入。在大小為 32 位元的組建上，未經驗證的一方能夠將足夠大的 JSON 輸入提供給連結程式庫的應用程式，可能會導致該應用程式意外終止，進而造成拒絕服務。（CVE-2026-84965）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - BSON 库的 JSON 解析代码中分配大小计算中的整数回绕可造成在后续复制操作仍通过过时指针写入时释放缓冲区。在大小为 32 位的版本中，如果未经身份验证的一方能够向链接库的应用程序提供足够大的 JSON 输入，则可能会导致该应用程序意外终止，进而导致拒绝服务。（CVE-2026-84965）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - BSON ライブラリの JSON 解析コードの割り当てサイズ計算における整数ラップアラウンドにより、後続のコピー操作が古いポインターに書き込まれる一方で、バッファが解放される可能性があります。サイズが 32 ビットのビルドでは、ライブラリをリンクするアプリケーションに十分に大きい JSON 入力を供給できる認証されていないパーティが、そのアプリケーションを突然終了させ、サービス拒否を引き起こす可能性があります。(CVE-2026-84965)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-f74926c622 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## libmongoc 1.30.9

    修正

    - OCSP エラー処理を修正します。**CVE-2026-84964**
    - JSON 解析中の安全でないキャストを修正します。**CVE-2026-84965**
    - base64 を記録する際に起こり得る安全でない切り捨てを修正します。**CVE-2026-84969**
    - bson_next_power_of_two に対する安全でない呼び出しを修正します。**CVE-2026-84963**


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-83792d666c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## libmongoc 2.5.2

    修正

    - OCSP エラー処理を修正します。**CVE-2026-84964**
    - JSON 解析中の安全でないキャストを修正します。**CVE-2026-84965**
    - base64 を記録する際に起こり得る安全でない切り捨てを修正します。**CVE-2026-84969**
    - bson_next_power_of_two に対する安全でない呼び出しを修正します。**CVE-2026-84963**


    ----

    ## libmongoc 2.5.1

    修正

    - に対するデータベースおよびコレクション名の引数を検証します。および NULL バイト数 (**CVE-2026-81524**)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-8ed63cce6b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ## libmongoc 1.30.9

    修正

    - OCSP エラー処理を修正します。**CVE-2026-84964**
    - JSON 解析中の安全でないキャストを修正します。**CVE-2026-84965**
    - base64 を記録する際に起こり得る安全でない切り捨てを修正します。**CVE-2026-84969**
    - bson_next_power_of_two に対する安全でない呼び出しを修正します。**CVE-2026-84963**


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-83792d666c advisory.

    ## libmongoc 2.5.2

    Fixes

    -    Fix OCSP error handling. **CVE-2026-84964**
    -    Fix unsafe casts during JSON parsing. **CVE-2026-84965**
    -    Fix possible unsafe truncation when logging base64. **CVE-2026-84969**
    -    Fix unsafe calls to bson_next_power_of_two. **CVE-2026-84963**


    ----

    ## libmongoc 2.5.1

    Fixes

    - Validate database and collection name arguments against . and NUL bytes (**CVE-2026-81524**)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-8ed63cce6b advisory.

    ## libmongoc  1.30.9

    Fixes

    -    Fix OCSP error handling. **CVE-2026-84964**
    -    Fix unsafe casts during JSON parsing. **CVE-2026-84965**
    -    Fix possible unsafe truncation when logging base64. **CVE-2026-84969**
    -    Fix unsafe calls to bson_next_power_of_two. **CVE-2026-84963**


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-f74926c622 advisory.

    ## libmongoc  1.30.9

    Fixes

    -    Fix OCSP error handling. **CVE-2026-84964**
    -    Fix unsafe casts during JSON parsing. **CVE-2026-84965**
    -    Fix possible unsafe truncation when logging base64. **CVE-2026-84969**
    -    Fix unsafe calls to bson_next_power_of_two. **CVE-2026-84963**


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An integer wraparound in an allocation size calculation in the BSON library's JSON parsing code can cause     a buffer to be released while a following copy operation still writes through the stale pointer. On builds     where sizes are 32 bits, an unauthenticated party able to supply a sufficiently large JSON input to an     application that links the library may cause that application to terminate unexpectedly, resulting in     denial of service. (CVE-2026-84965)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
477562	Alpine: mongo-c-driver: security update to 1.30.14-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	10/27/2026	10/27/2026	critical
477562	Alpine: mongo-c-driver: security update to 1.30.14-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	10/27/2026	10/27/2026	critical
342827	Linux Distros 未修補弱點：CVE-2026-84965	Nessus	Misc.	9/4/2026	9/23/2026	medium
342827	Linux Distros 未修补的漏洞：CVE-2026-84965	Nessus	Misc.	9/4/2026	9/23/2026	medium
342827	Linux Distros のパッチ未適用の脆弱性: CVE-2026-84965	Nessus	Misc.	9/4/2026	9/23/2026	medium
349722	Fedora 43:mongo-c-driver(2026-f74926c622)	Nessus	Fedora Local Security Checks	9/24/2026	9/24/2026	high
345458	Fedora 45:mongo-c-driver(2026-83792d666c)	Nessus	Fedora Local Security Checks	9/12/2026	9/12/2026	high
345470	Fedora 44:mongo-c-driver(2026-8ed63cce6b)	Nessus	Fedora Local Security Checks	9/13/2026	9/13/2026	high
345458	Fedora 45 : mongo-c-driver (2026-83792d666c)	Nessus	Fedora Local Security Checks	9/12/2026	9/12/2026	high
345470	Fedora 44 : mongo-c-driver (2026-8ed63cce6b)	Nessus	Fedora Local Security Checks	9/13/2026	9/13/2026	high
349722	Fedora 43 : mongo-c-driver (2026-f74926c622)	Nessus	Fedora Local Security Checks	9/24/2026	9/24/2026	high
342827	Linux Distros Unpatched Vulnerability : CVE-2026-84965	Nessus	Misc.	9/4/2026	9/23/2026	medium

Detections

Analytics

Plugins Search

critical

critical

medium

medium

medium

high

high

high

high

high

high

medium