La fiche NVD publiée le 2026-11-10 décrit une lecture après libération dans le composant de réplication de MongoDB Server, au terme du rattrapage d’un nouveau primaire élu. Des requêtes ne nécessitant pas d’authentification peuvent déclencher la condition et entraîner un arrêt du serveur ou, dans certaines circonstances, une exécution de code; les membres de replica set sont concernés, mais pas les instances autonomes, et les versions corrigées ne sont pas précisées dans les données fournies.
Source : NVD — CVE-2026-118383
Analyse technique
Le problème concerne les membres de replica set, y compris les membres de replica set des shards et des serveurs de configuration dans les clusters sharded; les instances mongod autonomes ne sont pas concernées.
Impact, versions et correctif
Action recommandée
Consulter l’avis de l’éditeur et appliquer un correctif dès qu’il est disponible; identifier les membres de replica set concernés.
Sources
Priorisation DFS : P3 · 1 source(s).