Veille sécuritéBackend & données
P4Moyenne
MongoDB Server conserve des statistiques en mémoire pour des espaces de noms transmis dans des requêtes comportant des informations de champs chiffrés, sans limite ni mécanisme de retrait pour les espaces de noms inexistants. Un utilisateur ayant des droits de lecture peut multiplier ces entrées, entraînant une consommation croissante de mémoire et un ralentissement du chemin de code concerné; la mémoire n’est récupérée qu’au redémarrage du processus.
MongoDB
IdentifiantCVE-2026-120820
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120820
Analyse technique
Les entrées relatives à des espaces de noms arbitraires ne sont pas limitées et les entrées ne correspondant à aucune collection réelle ne peuvent être supprimées.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-10T21:19:00.643Z, dans la période demandée; retenue comme nouvelle vulnérabilité publiée.
ImpactConsommation croissante de mémoire et ralentissement du serveur; récupération mémoire par redémarrage uniquement.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-11-10T21:19:00.643Z
Mise à jour2026-11-10T22:08:59.707Z
Sources
Priorisation DFS : P4 · 1 source(s).