Veille sécuritéBackend & données
P4Non déterminée
Le CERT-FR signale plusieurs vulnérabilités dans MongoDB Server, susceptibles de permettre une exécution de code arbitraire ou un déni de service à distance. Les CVE, versions concernées et correctifs ne sont pas précisés dans les éléments consultés ; consultez l’avis CERT-FR et appliquez les mises à jour éditeur correspondant à votre déploiement.
MongoDB
IdentifiantAvis de sécurité
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CERT-FR — Multiples vulnérabilités dans MongoDB Server
Analyse technique
Avis portant sur MongoDB Server ; les détails techniques par vulnérabilité n’ont pas pu être établis.
Impact, versions et correctif
Événement datéAvis CERT-FR daté du 14 octobre 2026, date retenue pour l’événement dans la période demandée. Les notes de version MongoDB consultées décrivent des correctifs publiés le 13 octobre, hors de la période ; elles ne sont donc pas attribuées à cet avis comme nouveautés du 14 octobre.
ImpactExécution de code arbitraire à distance et déni de service à distance, selon le résumé de l’avis CERT-FR.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-14
Action recommandée
Consulter l’avis CERT-FR et les bulletins MongoDB pour identifier les versions concernées et appliquer les correctifs appropriés.
Sources
Priorisation DFS : P4 · 1 source(s).