La fiche NVD publiée le 2026-11-10 signale un défaut de traitement de schéma CSFLE pouvant supprimer silencieusement des métadonnées de chiffrement. Un acteur capable de fournir un schéma spécialement conçu au client CSFLE pourrait faire stocker en clair des données destinées au chiffrement; versions affectées et correctif non précisés dans les données fournies.
Source : NVD — CVE-2026-120813
Analyse technique
La vulnérabilité se situe dans le traitement de schéma du chiffrement côté client; la livraison du schéma malveillant peut notamment passer par un serveur non fiable ou une interception.
Impact, versions et correctif
Action recommandée
Consulter l’avis de l’éditeur et appliquer un correctif dès qu’il est disponible; vérifier la provenance et la confiance accordée aux schémas CSFLE.
Sources
Priorisation DFS : P3 · 1 source(s).