Veille sécuritéBackend & données
P3Élevée
Une condition de concurrence dans la validation de schéma de MongoDB Server peut provoquer l’arrêt inattendu du serveur lorsque des écritures concurrentes sont vérifiées par un validateur utilisant des opérateurs de requête géospatiale. Elle est déclenchable par un utilisateur authentifié disposant de droits d’écriture.
MongoDB
IdentifiantCVE-2026-120817
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120817
Analyse technique
Course critique dans le composant de validation de schéma, impliquant des écritures concurrentes et un validateur comportant des opérateurs géospatiaux; une interruption de service est possible.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-10T21:19:00.130Z, dans la période demandée; retenue comme nouvelle vulnérabilité publiée.
ImpactUn utilisateur authentifié avec des droits d’écriture peut provoquer l’arrêt inattendu du serveur.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-11-10T21:19:00.130Z
Mise à jour2026-11-10T22:08:59.707Z
Sources
Priorisation DFS : P3 · 1 source(s).