Veille sécuritéBackend & données
P3Élevée
MongoDB a publié le 10 novembre 2026 un avis concernant une fuite de ressources dans le gestionnaire d’authentification SSPI Kerberos des versions Enterprise pour Windows. Des requêtes Kerberos répétées, sans authentification préalable, peuvent épuiser les ressources et empêcher les authentifications Kerberos suivantes jusqu’au redémarrage du serveur.
MongoDB
IdentifiantCVE-2026-120804
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif9.0.7, 8.3.16, 8.0.37, 7.0.48
Source : NVD — CVE-2026-120804
Analyse technique
Le traitement des requêtes d’authentification ne libère pas correctement une ressource système.
Impact, versions et correctif
Événement datéAvis éditeur et entrée NVD datés du 10 novembre 2026.
ImpactDéni de service des authentifications Kerberos.
Versions affectéesMongoDB Server Enterprise pour Windows : versions antérieures à 9.0.7, 8.3.16, 8.0.37 et 7.0.48 dans les branches concernées
Version corrigée9.0.7, 8.3.16, 8.0.37, 7.0.48
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.2
Publication2026-11-10
Action recommandée
Mettre à niveau vers une version corrigée; si une mise à niveau immédiate est impossible, surveiller les échecs d’authentification Kerberos et prévoir le redémarrage comme mesure de rétablissement.
Sources
Priorisation DFS : P3 · 1 source(s).