Veille sécuritéBackend & données
P3Élevée
L’API de téléchargement GridFS du pilote C MongoDB ne vérifie pas le résultat d’une opération interne dans certaines conditions d’erreur. Un utilisateur capable d’influencer les paramètres de téléchargement peut provoquer l’arrêt du processus client et rendre indisponible l’application concernée.
MongoDB
IdentifiantCVE-2026-120955
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120955
Analyse technique
La description signale un arrêt du processus lorsque des opérations de flux se poursuivent après certaines erreurs de récupération de fichier.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité publiée le 2026-11-03 selon la date de publication fournie par la fiche NVD; cette publication est dans la période demandée.
ImpactIndisponibilité possible du processus client et de l’application qui l’intègre.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7
Publication2026-11-03T19:18:00.667Z
Mise à jour2026-11-03T20:18:12.697Z
Action recommandée
Vérifier les usages de l’API de téléchargement GridFS et appliquer un correctif du pilote lorsqu’il sera disponible.
Sources
Priorisation DFS : P3 · 1 source(s).