Le journal DFS
MongoDB
-
MongoDB Server : lecture non autorisée de configuration de déploiement (CVE-2026-120823)
P4 · Faible · CVE-2026-120823 — Un contrôle d’autorisation manquant dans le cadre d’agrégation de MongoDB Server peut permettre à un utilisateur muni d’identifiants valides, même…
-
MongoDB Server : autorisation insuffisante sur les métadonnées Queryable Encryption
P4 · Faible · CVE-2026-120805 — MongoDB a publié le 10 novembre 2026 un avis sur un contrôle d’autorisation insuffisant lors d’écritures internes de métadonnées Queryable…
-
Mongoose : pollution de prototypes via les chemins virtuels de schéma
P4 · Moyenne · CVE-2026-125118 — Mongoose ne vérifie pas certains noms de propriétés spéciales lors de la création de chemins virtuels, ce qui peut permettre…
-
Mongoose — confusion de types via des clés de discriminateur héritées
P4 · Moyenne · CVE-2026-125116 — Mongoose ne vérifie pas que certaines clés de discriminateur, dont `__t`, sont des propriétés propres avant de les utiliser dans…
-
MongoDB Server : consommation mémoire par accumulation d’espaces de noms (CVE-2026-120820)
P4 · Moyenne · CVE-2026-120820 — MongoDB Server conserve des statistiques en mémoire pour des espaces de noms transmis dans des requêtes comportant des informations de…
-
Divulgation de mémoire dans l’exécution JavaScript côté serveur de MongoDB
P4 · Moyenne · CVE-2026-120819 — CVE-2026-120819 est une faille de gestion mémoire du composant d’exécution JavaScript côté serveur de MongoDB, qu’un utilisateur authentifié disposant de…
-
MongoDB Server : déni de service par récursion dans les requêtes time-series
P4 · Moyenne · CVE-2026-120812 — La fiche NVD publiée le 2026-11-10 décrit une récursion incontrôlée dans le traitement des requêtes de MongoDB Server, susceptible de…
-
MongoDB Server : lecture après libération dans le cache de plans
P4 · Moyenne · CVE-2026-120811 — La fiche NVD publiée le 2026-11-10 signale une lecture après libération dans le cache du planificateur de requêtes classique de…
-
MongoDB : lecture après libération dans le moteur SBE
P4 · Moyenne · CVE-2026-120809 — La fiche NVD publiée le 2026-11-10 signale une lecture après libération dans le moteur SBE lors du traitement de pipelines…
-
Mongoose : sanitizeFilter configuré au niveau de la connexion n’est pas appliqué
P3 · Élevée · CVE-2026-125119 — L’option sanitizeFilter configurée au niveau d’une connexion Mongoose est signalée comme activée, mais n’est pas appliquée aux requêtes. Une application…