Veille sécuritéBackend & données
P3Élevée
La désérialisation BSON dans le pilote MongoDB C# peut conserver sans limite des données dérivées d’une entrée, entraînant une croissance mémoire incontrôlée. Une entrée non fiable peut ainsi provoquer l’épuisement mémoire et un déni de service de l’application; mettre à jour vers la version corrigée.
MongoDB
IdentifiantCVE-2026-114644
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif3.13.0
Source : NVD — CVE-2026-114644
Analyse technique
Défaut dans la désérialisation d’une valeur BSON; concerne les applications qui désérialisent du contenu non fiable.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-22 à 19:17:38.023 UTC, soit 21:17:38.023 +02:00, dans la période demandée; la mise à jour ultérieure du 2026-10-23 est hors période.
ImpactDéni de service de l’application par épuisement de mémoire; aucun impact direct indiqué sur le serveur MongoDB.
Version corrigée3.13.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.2
Publication2026-10-22T21:17:38.023+02:00
Action recommandée
Mettre à jour le pilote MongoDB C# vers la version 3.13.0 ou ultérieure et limiter la désérialisation de contenu non fiable.
Sources
Priorisation DFS : P3 · 1 source(s).