Veille sécuritéBackend & données
P4Moyenne
Le composant de désérialisation BSON du pilote MongoDB C# peut renvoyer des octets résiduels d’un contenu antérieur lors du traitement d’une entrée spécialement construite. Dans certaines applications désérialisant des collections primitives, ces octets peuvent révéler une quantité limitée de données d’autres requêtes; mettre à jour le pilote.
MongoDB
IdentifiantCVE-2026-114651
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.13.0
Source : NVD — CVE-2026-114651
Analyse technique
Fuite possible de données résiduelles dans certains chemins de désérialisation de collections primitives; l’entrée sérialisée doit être contrôlée par un tiers.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-22 à 19:17:39.003 UTC, soit 21:17:39.003 +02:00, dans la période demandée; la mise à jour ultérieure du 2026-10-23 est hors période.
ImpactDivulgation potentielle limitée de données issues d’autres requêtes ou principaux.
Version corrigée3.13.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.3
Publication2026-10-22T21:17:39.003+02:00
Action recommandée
Mettre à jour vers le pilote MongoDB C# 3.13.0 ou ultérieur; éviter de désérialiser des données sérialisées non fiables avec les types concernés.
Sources
Priorisation DFS : P4 · 1 source(s).