La fiche NVD publiée le 2026-11-10 signale une lecture après libération dans le moteur SBE lors du traitement de pipelines d’agrégation utilisant $unwind sur des collections time-series. Un utilisateur authentifié pourrait provoquer une lecture de mémoire serveur ou un arrêt du serveur, sous réserve de conditions particulières et de l’activation d’un paramètre SBE non défini par défaut; correctifs et versions affectées ne sont pas indiqués dans les données fournies.
Source : NVD — CVE-2026-120809
Analyse technique
Une logique de préservation d’état peut libérer prématurément une valeur encore référencée par des étapes ultérieures du pipeline.
Impact, versions et correctif
Action recommandée
Consulter l’avis de l’éditeur et appliquer un correctif dès qu’il est disponible; évaluer si le paramètre SBE non standard concerné est activé.
Sources
Priorisation DFS : P4 · 1 source(s).