Veille sécuritéBackend & données
P3Élevée
Une fuite de mémoire dans le traitement des réponses compressées du pilote C MongoDB peut entraîner une croissance mémoire répétée et sans limite dans l’application cliente. Un attaquant non authentifié contrôlant le point de terminaison auquel le client se connecte peut provoquer une indisponibilité de cette application.
MongoDB
IdentifiantCVE-2026-120678
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120678
Analyse technique
Selon la description fournie, l’attaque ne requiert ni identifiants, ni interaction utilisateur, ni configuration de sécurité du transport particulière.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité publiée le 2026-11-03 selon la date de publication fournie par la fiche NVD; cette publication est dans la période demandée.
ImpactUne croissance mémoire peut rendre indisponible le processus client.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7
Publication2026-11-03T19:17:59.880Z
Mise à jour2026-11-03T21:17:04.000Z
Action recommandée
Vérifier l’usage du pilote C MongoDB et limiter les connexions clientes aux points de terminaison de confiance jusqu’à l’application d’un correctif confirmé.
Sources
Priorisation DFS : P3 · 1 source(s).