Veille sécuritéBackend & données
P4Moyenne
Un défaut d’utilisation de mémoire libérée dans la fonctionnalité d’agrégation de MongoDB Server peut conduire à lire des données qui ne sont plus à l’emplacement mémoire attendu. Les résultats peuvent contenir des données sans rapport avec la requête et, selon l’état de la mémoire, le processus peut aussi s’arrêter.
MongoDB
IdentifiantCVE-2026-96297
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifMongoDB 9.0.4 ; MongoDB 8.0.34
Source : NVD — CVE-2026-96297
Analyse technique
Le scénario décrit combine une étape d’agrégation interne et une taille de lot égale à zéro; il peut être déclenché par un utilisateur authentifié disposant de droits de lecture.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-13T16:17:24.180Z, dans la période demandée. L’entrée est retenue comme vulnérabilité publiée à cette date, et non sur la seule base de son horodatage de mise à jour.
ImpactDivulgation possible de données présentes en mémoire et arrêt inattendu du serveur.
Version corrigéeMongoDB 9.0.4 ; MongoDB 8.0.34
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6
Publication2026-10-13T16:17:24.180Z
Mise à jour2026-10-13T17:17:49.290Z
Action recommandée
Mettre à niveau vers MongoDB 9.0.4 ou 8.0.34, selon la branche utilisée, ou vers une version corrigée ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).