Veille sécuritéBackend & données
P4Moyenne
CVE-2026-120819 est une faille de gestion mémoire du composant d’exécution JavaScript côté serveur de MongoDB, qu’un utilisateur authentifié disposant de droits de lecture peut déclencher avec une commande spécialement construite. Elle peut renvoyer une quantité limitée de mémoire adjacente non autorisée ; les versions concernées et le correctif ne sont pas précisés dans les informations fournies.
JavaScriptMongoDB
IdentifiantCVE-2026-120819
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120819
Analyse technique
La description fournie indique que l’intégrité et la disponibilité ne sont pas affectées.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-10T21:19:00.440Z, dans la période demandée.
ImpactDivulgation à un utilisateur en lecture de données mémoire auxquelles il n’est pas autorisé à accéder.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-11-10T21:19:00.440Z
Mise à jour2026-11-10T22:08:59.707Z
Sources
Priorisation DFS : P4 · 1 source(s).