Veille sécuritéBackend & données
P4Moyenne
Le pilote MongoDB C pour Windows peut subir un débordement d’entier dans le traitement d’authentification Kerberos/SSPI, conduisant à une allocation mémoire insuffisante puis à une écriture hors limites. Le risque concerne les builds clients utilisant ce backend et une configuration d’identifiants excessivement longue; mettre à jour le pilote concerné.
MongoDB
IdentifiantCVE-2026-114645
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.3.3
Source : NVD — CVE-2026-114645
Analyse technique
Code client Windows uniquement avec backend d’authentification natif SSPI/Kerberos.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-22 à 19:17:38.157 UTC, soit 21:17:38.157 +02:00, dans la période demandée; la mise à jour ultérieure du 2026-10-23 est hors période.
ImpactCorruption mémoire et possible déni de service du processus client.
Version corrigée2.3.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.7
Publication2026-10-22T21:17:38.157+02:00
Action recommandée
Mettre à jour le pilote MongoDB C vers une version corrigée; vérifier spécifiquement les builds Windows utilisant SSPI/Kerberos.
Sources
Priorisation DFS : P4 · 1 source(s).