Veille sécuritéFrontend
P3Élevée
Progress MarkLogic Server présente des défauts de sûreté mémoire dans l’intégration de son moteur JavaScript. Ils peuvent entraîner une corruption mémoire, un échec contrôlé du processus ou une instabilité du serveur.
JavaScript
IdentifiantCVE-2026-85965
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif12.1.0 pour la branche 12.x ; 11.3.7 pour la branche 11.x
Source : NVD — CVE-2026-85965
Analyse technique
Le défaut concerne l’intégration du moteur JavaScript de MarkLogic Server ; les détails de déclenchement ne sont pas précisés dans la source fournie.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-12 à 19:17:37 +02:00, dans la période retenue.
ImpactLa corruption mémoire ou l’échec du processus peut dégrader la stabilité ou la disponibilité du serveur.
Versions affectéesVersions 12.x antérieures à 12.1.0 et versions 11.x antérieures à 11.3.7
Version corrigée12.1.0 pour la branche 12.x ; 11.3.7 pour la branche 11.x
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8
Publication2026-10-12T19:17:37.007+02:00
Mise à jour2026-10-12T19:17:37.007+02:00
Action recommandée
Mettre à niveau vers MarkLogic Server 12.1.0 ou ultérieur, ou vers 11.3.7 ou ultérieur pour la branche 11.x.
Sources
Priorisation DFS : P3 · 1 source(s).