Veille sécuritéBackend & données
P3Élevée
Le pilote C MongoDB ne valide pas le type ni le format du champ d’espace de noms reçu dans une réponse de requête. Un point de terminaison MongoDB auquel le client se connecte peut, sans authentification, renvoyer une valeur malformée et provoquer l’arrêt du processus ainsi qu’une lecture hors limites; une petite quantité de mémoire de tas non initialisée peut aussi être renvoyée au point de terminaison.
MongoDB
IdentifiantCVE-2026-120956
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120956
Analyse technique
L’impact décrit est limité au processus qui intègre le pilote; le scénario ne requiert pas d’identifiants.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité publiée le 2026-11-03 selon la date de publication fournie par la fiche NVD; cette publication est dans la période demandée.
ImpactArrêt du processus client et divulgation possible d’une petite quantité de mémoire non initialisée.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-11-03T19:18:00.837Z
Mise à jour2026-11-03T20:18:12.830Z
Action recommandée
Éviter de connecter le pilote à des points de terminaison non fiables et appliquer un correctif confirmé dès qu’il est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).