MongoDB sur macOS : validation TLS contournée vers des pairs IPv6

Veille sécuritéBackend & données

P3Critique

La fiche NVD publiée le 2026-11-10 décrit un contournement de la validation de la chaîne de confiance TLS dans le client MongoDB sur macOS utilisant Apple SecureTransport, lors de connexions vers des adresses IPv6. Un attaquant en position d’interception pourrait présenter un certificat non fiable et intercepter ou modifier le trafic; les versions affectées et le correctif ne sont pas précisés dans les données fournies.

IdentifiantCVE-2026-120808

GravitéCritique

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-120808

Analyse technique

Le résultat de SecTrustEvaluate est ignoré pour les connexions vers une cible IPv6; le problème concerne les processus MongoDB sur macOS avec le fournisseur TLS Apple SecureTransport.

Impact, versions et correctif

Événement datéPublication de la fiche NVD le 2026-11-10T20:18:51.180Z, dans la période demandée.

ImpactUn attaquant en position d’interception peut compromettre la confidentialité et l’intégrité du trafic TLS concerné.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS9.1

Publication2026-11-10T20:18:51.180Z

Mise à jour2026-11-10T22:08:59.707Z

Action recommandée

Consulter l’avis de l’éditeur et appliquer un correctif dès qu’il est disponible; vérifier l’usage de SecureTransport sur macOS pour les connexions IPv6.

Sources

NVD — CVE-2026-120808

Priorisation DFS : P3 · 1 source(s).