Veille sécuritéBackend & données
P4Faible
Le pilote ODBC MongoDB Atlas SQL peut écrire des valeurs de résultat en dehors des limites du tampon fourni par l’application cliente. Une partie capable d’influencer les valeurs renvoyées peut modifier involontairement la mémoire de l’application ou provoquer l’arrêt du processus, dans un mode particulier de demande de plusieurs lignes de résultat.
MongoDB
IdentifiantCVE-2026-120959
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120959
Analyse technique
La condition dépend d’une manière spécifique, choisie par l’application, de demander plusieurs lignes de résultat simultanément.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité publiée le 2026-11-03 selon la date de publication fournie par la fiche NVD; cette publication est dans la période demandée.
ImpactModification mémoire involontaire ou arrêt possible du processus client.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.1
Publication2026-11-03T21:17:04.970Z
Mise à jour2026-11-03T21:17:04.970Z
Action recommandée
Vérifier les modes de récupération de plusieurs lignes et appliquer un correctif confirmé dès qu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).