Le journal DFS
Sécurité
-
Divulgation possible d’octets résiduels pendant la désérialisation BSON
P4 · Moyenne · CVE-2026-114651 — Le composant de désérialisation BSON du pilote MongoDB C# peut renvoyer des octets résiduels d’un contenu antérieur lors du traitement…
-
Écriture possible en clair de champs destinés au chiffrement côté client
P4 · Moyenne · CVE-2026-114650 — Une conversion interne de noms sous certaines configurations d’encodage de texte peut empêcher le pilote .NET/C# d’appliquer les règles configurées…
-
Noms de champs commençant par `$` non rejetés dans FindOneAndReplace
P4 · Moyenne · CVE-2026-114647 — Dans `FindOneAndReplace`, le pilote C# ne rejette pas certains documents de remplacement dont les noms de champs de premier niveau…
-
Validation insuffisante de BSON brut dans le pilote C#
P4 · Moyenne · CVE-2026-114646 — Le pilote MongoDB C# ne vérifie pas que la taille déclarée dans un document BSON brut ou différé correspond aux…
-
Écriture mémoire hors limites dans l’authentification Windows du pilote C
P4 · Moyenne · CVE-2026-114645 — Le pilote MongoDB C pour Windows peut subir un débordement d’entier dans le traitement d’authentification Kerberos/SSPI, conduisant à une allocation…
-
Collision de champs réservés dans les membres GeoJSON du pilote C#
P4 · Moyenne · CVE-2026-114643 — Le pilote MongoDB C# n’empêche pas des membres GeoJSON supplémentaires d’entrer en collision avec des champs réservés, comme `type` ou…
-
MongoDB C# Driver : contournement des contrôles d’intégrité BSON par conversion numérique
P4 · Moyenne · CVE-2026-114654 — Une conversion numérique incorrecte dans le traitement BSON du pilote MongoDB C# permet à une valeur de sous-type binaire hors…
-
Laravel : inclusion de relations pouvant entraîner une destruction non autorisée de données
P4 · Moyenne · CVE-2026-114508 — Dans certaines conditions, le traitement de paramètres d’inclusion de relations sur des points de terminaison en lecture seule peut déclencher…
-
XSS via le proxy d’images de Retool
P4 · Moyenne · CVE-2024-58394 — Retool avant la version 3.88.0 présente une vulnérabilité XSS liée au proxy d’images, permettant de servir un SVG malveillant depuis…
-
XSS réfléchie dans WPML Multilingual CMS
P4 · Moyenne · CVE-2023-54413 — Le plugin WPML Multilingual CMS pour WordPress avant la version 4.6.1 présente une XSS réfléchie liée au paramètre wp_lang. La…