La fiche NVD publiée le 2026-11-10 décrit un déni de service dans le framework d’agrégation de MongoDB Server, déclenchable par un utilisateur authentifié disposant de privilèges de lecture. Des paramètres spécialement construits peuvent entraîner des allocations mémoire sans limite lors d’évaluations concurrentes et faire terminer mongod; les versions affectées et le correctif ne sont pas précisés dans les données fournies.
Source : NVD — CVE-2026-120810
Analyse technique
Une expression interne accessible aux clients authentifiés déclenche des allocations mémoire non bornées, sans limite par expression.
Impact, versions et correctif
Action recommandée
Consulter l’avis de l’éditeur et appliquer un correctif dès qu’il est disponible; limiter l’accès aux utilisateurs authentifiés de confiance.
Sources
Priorisation DFS : P3 · 1 source(s).