Veille sécuritéBackend & données
P3Élevée
Un usage après libération de mémoire dans le cadre d’agrégation de MongoDB Server peut se produire lorsque certaines expressions sont évaluées dans un sous-pipeline. Un utilisateur authentifié disposant de droits de lecture peut provoquer l’arrêt inattendu du serveur.
MongoDB
IdentifiantCVE-2026-120821
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120821
Analyse technique
La vulnérabilité concerne l’évaluation de certaines expressions dans un sous-pipeline d’agrégation et peut entraîner une terminaison du serveur.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-10T21:19:01.090Z, dans la période demandée; retenue comme nouvelle vulnérabilité publiée.
ImpactUn utilisateur authentifié avec des droits de lecture peut provoquer l’arrêt du serveur.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-11-10T21:19:01.090Z
Mise à jour2026-11-10T22:08:59.707Z
Sources
Priorisation DFS : P3 · 1 source(s).