Veille sécuritéBackend & données
P3Élevée
CVE-2026-120818 est une utilisation après libération dans la prise en charge JavaScript côté serveur de MongoDB, exploitable par un utilisateur authentifié au moyen d’une requête d’agrégation forgée. Elle peut exposer des données adjacentes de la mémoire du processus et, dans certains cas, affecter la disponibilité ; les versions concernées et le correctif ne sont pas précisés dans les informations fournies.
JavaScriptMongoDB
IdentifiantCVE-2026-120818
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120818
Analyse technique
La description fournie indique qu’un utilisateur authentifié disposant de rôles minimes ou d’aucun rôle peut déclencher le problème via le protocole réseau normal, sans configuration non par défaut.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-10T21:19:00.283Z, dans la période demandée.
ImpactDivulgation possible de mémoire adjacente du processus et impact possible sur la disponibilité.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-11-10T21:19:00.283Z
Mise à jour2026-11-10T22:08:59.707Z
Sources
Priorisation DFS : P3 · 1 source(s).