Veille sécuritéBackend & données
P4Moyenne
Un composant d’encodage BSON du MongoDB Java Driver ne vérifie pas que la longueur déclarée d’un document brut correspond à la plage d’octets fournie, ce qui peut conduire à l’ajout de contenu contrôlé par un attaquant à une commande de base de données. L’impact dépend d’une application qui accepte des octets non fiables et les utilise dans ce type de document; la fiche NVD fournie indique un score CVSS de 6,9, mais ne précise pas ici les versions affectées ni la version corrigée.
JavaMongoDB
IdentifiantCVE-2026-118581
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif5.14.0
Source : NVD — CVE-2026-118581
Analyse technique
Validation insuffisante de la longueur auto-déclarée d’un document BSON brut avant sa copie dans une commande sortante.
Impact, versions et correctif
Événement datéPublication NVD horodatée 2026-10-28T17:18:26Z, soit 2026-10-28T19:18:26+02:00, dans la période demandée; la mise à jour NVD du 29 octobre est postérieure à la borne et n’est pas retenue.
ImpactAltération possible de la commande exécutée par l’application, pouvant modifier les données lues ou écrites selon ses privilèges.
Versions affectéesMongoDB Java Driver : versions antérieures à 5.14.0
Version corrigée5.14.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.9
Publication2026-10-28T19:18:26+02:00
Mise à jour2026-10-28T19:18:26+02:00
Action recommandée
Mettre à jour le MongoDB Java Driver vers la version 5.14.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).