Veille sécuritéBackend & données
P4Moyenne
L’API de réservation de tampon BSON du pilote MongoDB C peut enregistrer une longueur inférieure au minimum BSON de cinq octets, puis provoquer des calculs de longueur incorrects lors d’opérations ultérieures. Un acteur capable d’influencer la longueur fournie à l’application peut entraîner son arrêt ou des lectures/écritures hors limites ; versions touchées et correctif inconnus.
MongoDB
IdentifiantCVE-2026-106437
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-106437
Analyse technique
Le scénario requiert une valeur trop faible passée à bson_reserve_buffer puis une opération affectée.
Impact, versions et correctif
Événement datéRetenue comme nouvelle vulnérabilité car la fiche NVD fournie indique une publication le 8 octobre 2026 à 19:16:59 UTC, dans la période demandée (+02:00).
ImpactArrêt de l’application ou lecture/corruption de mémoire adjacente.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.9
Publication2026-10-08T19:16:59.550Z
Mise à jour2026-10-08T20:49:23.240Z
Action recommandée
Vérifier les appels à bson_reserve_buffer et mettre à jour le pilote dès qu’une version corrigée est identifiée.
Sources
Priorisation DFS : P4 · 1 source(s).