Veille sécuritéBackend & données
P4Moyenne
Une conversion interne de noms sous certaines configurations d’encodage de texte peut empêcher le pilote .NET/C# d’appliquer les règles configurées de chiffrement de champs côté client. Des données destinées à être chiffrées peuvent alors être écrites en clair sans erreur; mettre à jour et vérifier les écritures protégées par chiffrement côté client.
MongoDB
IdentifiantCVE-2026-114650
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.13.0
Source : NVD — CVE-2026-114650
Analyse technique
Défaut dans le support du chiffrement de champs côté client du pilote .NET/C#; dépend de configurations particulières d’encodage de texte de la plateforme.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-22 à 19:17:38.837 UTC, soit 21:17:38.837 +02:00, dans la période demandée; la mise à jour ultérieure du 2026-10-23 est hors période.
ImpactPerte de confidentialité des champs qui auraient dû être chiffrés.
Version corrigée3.13.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.9
Publication2026-10-22T21:17:38.837+02:00
Action recommandée
Mettre à jour vers le pilote MongoDB C# 3.13.0 ou ultérieur; vérifier que les données sensibles sont effectivement chiffrées au repos côté client.
Sources
Priorisation DFS : P4 · 1 source(s).