Veille sécuritéBackend & données
P4Moyenne
Le pilote ODBC MongoDB Atlas SQL peut écrire au-delà d’un tampon lors de la récupération d’une valeur de certains types dans une cible cliente de largeur fixe. Un utilisateur de la base disposant de droits d’écriture de base peut influencer les données et provoquer une corruption mémoire ou l’arrêt de l’application utilisant le pilote.
MongoDB
IdentifiantCVE-2026-120952
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120952
Analyse technique
La valeur convertie en texte peut être plus longue que la cible définie par l’interface ODBC; la copie n’est pas limitée à la taille réelle de cette cible.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité publiée le 2026-11-03 selon la date de publication fournie par la fiche NVD; cette publication est dans la période demandée.
ImpactCorruption possible de la mémoire de l’application cliente ou arrêt de celle-ci.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6
Publication2026-11-03T21:17:04.817Z
Mise à jour2026-11-03T21:17:04.817Z
Action recommandée
Évaluer les déploiements du pilote ODBC Atlas SQL et appliquer un correctif confirmé dès qu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).