Veille sécuritéBackend & données
P4Moyenne
La fiche NVD publiée le 2026-11-10 signale une lecture après libération dans le cache du planificateur de requêtes classique de MongoDB Server. Dans certaines conditions, une commande de diagnostic exécutée par un utilisateur authentifié peut exposer des données de mémoire du processus, voire provoquer un plantage; versions affectées et correctif non précisés dans les données fournies.
MongoDB
IdentifiantCVE-2026-120811
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120811
Analyse technique
Des statistiques de plans en cache peuvent conserver une référence non possédée à des données libérées, ensuite sérialisées par une commande de diagnostic.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-11-10T20:18:51.613Z, dans la période demandée.
ImpactDivulgation potentielle de mémoire du processus serveur et possibilité de plantage.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6
Publication2026-11-10T20:18:51.613Z
Mise à jour2026-11-10T22:08:59.707Z
Action recommandée
Consulter l’avis de l’éditeur et appliquer un correctif dès qu’il est disponible; restreindre l’accès aux commandes de diagnostic.
Sources
Priorisation DFS : P4 · 1 source(s).