La fiche NVD publiée le 2026-11-10 décrit une récursion incontrôlée dans le traitement des requêtes de MongoDB Server, susceptible de provoquer un déni de service sur des collections time-series. Un utilisateur authentifié ayant des privilèges de lecture peut déclencher l’épuisement de la pile et l’arrêt du processus; les versions affectées et le correctif ne sont pas précisés dans les données fournies.
Source : NVD — CVE-2026-120812
Analyse technique
La récursion survient dans un composant interne de compilation de requêtes lors du traitement de certaines requêtes sur des collections time-series.
Impact, versions et correctif
Action recommandée
Consulter l’avis de l’éditeur et appliquer un correctif dès qu’il est disponible; limiter les privilèges de lecture aux utilisateurs nécessaires.
Sources
Priorisation DFS : P4 · 1 source(s).