Le journal DFS
Backend & données
-
Divulgation possible d’octets résiduels pendant la désérialisation BSON
P4 · Moyenne · CVE-2026-114651 — Le composant de désérialisation BSON du pilote MongoDB C# peut renvoyer des octets résiduels d’un contenu antérieur lors du traitement…
-
Écriture possible en clair de champs destinés au chiffrement côté client
P4 · Moyenne · CVE-2026-114650 — Une conversion interne de noms sous certaines configurations d’encodage de texte peut empêcher le pilote .NET/C# d’appliquer les règles configurées…
-
Noms de champs commençant par `$` non rejetés dans FindOneAndReplace
P4 · Moyenne · CVE-2026-114647 — Dans `FindOneAndReplace`, le pilote C# ne rejette pas certains documents de remplacement dont les noms de champs de premier niveau…
-
Validation insuffisante de BSON brut dans le pilote C#
P4 · Moyenne · CVE-2026-114646 — Le pilote MongoDB C# ne vérifie pas que la taille déclarée dans un document BSON brut ou différé correspond aux…
-
Écriture mémoire hors limites dans l’authentification Windows du pilote C
P4 · Moyenne · CVE-2026-114645 — Le pilote MongoDB C pour Windows peut subir un débordement d’entier dans le traitement d’authentification Kerberos/SSPI, conduisant à une allocation…
-
Collision de champs réservés dans les membres GeoJSON du pilote C#
P4 · Moyenne · CVE-2026-114643 — Le pilote MongoDB C# n’empêche pas des membres GeoJSON supplémentaires d’entrer en collision avec des champs réservés, comme `type` ou…
-
MongoDB C# Driver : contournement des contrôles d’intégrité BSON par conversion numérique
P4 · Moyenne · CVE-2026-114654 — Une conversion numérique incorrecte dans le traitement BSON du pilote MongoDB C# permet à une valeur de sous-type binaire hors…
-
Laravel : inclusion de relations pouvant entraîner une destruction non autorisée de données
P4 · Moyenne · CVE-2026-114508 — Dans certaines conditions, le traitement de paramètres d’inclusion de relations sur des points de terminaison en lecture seule peut déclencher…
-
PyJWT — acceptation d’une clé HMAC vide provenant d’un JWK
P3 · Élevée — PyJWT peut accepter la vérification d’un jeton HMAC signé avec une clé vide lorsque la clé est fournie par un JWK oct…
-
netlicensing-mcp — contournement d’authentification en mode HTTP
P3 · Élevée · CVE-2026-54446 — En mode HTTP, netlicensing-mcp laisse passer les requêtes sans clé client et peut alors utiliser la clé NetLicensing configurée côté…