Veille sécuritéBackend & données
P4Moyenne
MongoDB Server peut mal traiter certaines constantes lors de la réécriture interne de requêtes d’agrégation, et renvoyer des valeurs de champs que la requête ne devait pas exposer. Le problème concerne, sous certaines conditions, un utilisateur authentifié disposant d’un accès en lecture.
MongoDB
IdentifiantCVE-2026-103965
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifMongoDB 9.0.4
Source : NVD — CVE-2026-103965
Analyse technique
Défaut de traitement de constantes pendant la réécriture interne d’une requête d’agrégation; une divulgation de valeurs non voulues est possible.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-13T16:17:10.790Z, dans la période demandée. L’entrée est retenue comme vulnérabilité publiée à cette date, et non sur la seule base de son horodatage de mise à jour.
ImpactDivulgation potentielle de valeurs de champs dans les résultats d’agrégation.
Version corrigéeMongoDB 9.0.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-13T16:17:10.790Z
Mise à jour2026-10-13T17:17:15.247Z
Action recommandée
Mettre à niveau vers MongoDB 9.0.4 ou une version corrigée ultérieure, après vérification de la branche utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).