Veille sécuritéBackend & données
P4Non déterminée
Le CERT-FR a publié le 5 novembre 2026 un avis signalant plusieurs vulnérabilités dans MongoDB, avec des risques pouvant inclure l’exécution de code à distance, le déni de service et une atteinte à la confidentialité. L’avis fourni ne précise pas ici les CVE ni les versions affectées ou corrigées ; consultez l’avis éditeur lié par le CERT-FR pour déterminer les produits concernés et appliquer les correctifs correspondants.
MongoDB
IdentifiantAvis de sécurité
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : Multiples vulnérabilités dans MongoDB — CERT-FR, CERTFR-2026-AVI-1462
Impact, versions et correctif
Événement datéAvis daté du 5 novembre 2026 dans le candidat CERT-FR, donc dans la période demandée. L’avis signale plusieurs vulnérabilités, mais les éléments consultés ne permettent pas d’établir leurs CVE, versions ou correctifs individuels.
ImpactL’avis mentionne des risques d’exécution de code arbitraire à distance, de déni de service à distance et d’atteinte à la confidentialité des données.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-05
Action recommandée
Consulter le bulletin de sécurité MongoDB référencé dans l’avis CERT-FR afin d’identifier les versions affectées et d’installer les correctifs applicables.
Sources
Priorisation DFS : P4 · 1 source(s).