Veille sécuritéBackend & données
P4Moyenne
Parse Server sur MongoDB ne vérifie pas correctement le type de champ pour des clés en notation pointée dont la valeur est null. Un client pouvant écrire peut alors créer des sous-documents sous des champs Pointer, Number, String, Date ou Boolean, ce qui peut corrompre des valeurs ou perturber des opérations.
MongoDB
IdentifiantCVE-2026-121415
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif8.6.111; 9.10.6-alpha.3
Source : NVD — CVE-2026-121415
Analyse technique
L’accès en écriture est requis; il peut être non authentifié lorsque les écritures publiques sont autorisées. Des champs de date internes peuvent rendre des objets illisibles et des champs numériques perturber les opérations atomiques.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-03; l’entrée fournie indique aussi une mise à jour ce jour-là, sans détail permettant d’isoler un changement distinct.
ImpactCorruption de champs, objets rendus illisibles et perturbation d’opérations atomiques.
Versions affectéesParse Server antérieur à 8.6.111 et versions 9.0.0 antérieures à 9.10.6-alpha.3.
Version corrigée8.6.111; 9.10.6-alpha.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.3
Publication2026-11-03T15:17:31.183Z
Mise à jour2026-11-03T15:17:31.310Z
Action recommandée
Mettre à jour vers une version corrigée indiquée dans l’avis.
Sources
Priorisation DFS : P4 · 1 source(s).