Veille sécuritéBackend & données
P3Élevée
Un usage après libération de mémoire dans le composant des collections temporelles de MongoDB Server peut survenir lors de la validation à l’écriture d’un document de compartiment. Un utilisateur authentifié ayant le droit d’écrire directement des documents de compartiment peut provoquer l’arrêt du serveur ou, sous certaines conditions, l’exécution de code dans le contexte du processus serveur.
MongoDB
IdentifiantCVE-2026-120824
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120824
Analyse technique
L’usage après libération intervient lors de la validation d’un document de compartiment de collection temporelle au cours d’une écriture.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-10T21:19:02.143Z, dans la période demandée; retenue comme nouvelle vulnérabilité publiée.
ImpactArrêt du serveur et, sous certaines conditions, exécution de code dans le contexte du serveur.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7
Publication2026-11-10T21:19:02.143Z
Mise à jour2026-11-10T22:08:59.707Z
Sources
Priorisation DFS : P3 · 1 source(s).