Le journal DFS
MongoDB
-
Payload — contournement du contrôle d’accès aux champs avec l’adaptateur MongoDB
P3 · Élevée · CVE-2026-106100 — Une faille de contrôle d’accès au niveau des champs dans Payload peut permettre à un utilisateur authentifié de modifier des…
-
DSA-6539-1 : vulnérabilité de php-mongodb (CVE-2026-96745)
P4 · CVE-2026-96745 — L’avis Debian DSA-6539-1 du 2 octobre 2026 signale plusieurs vulnérabilités du pilote PHP MongoDB, référencées CVE-2026-96745. L’avis collectif mentionne divulgation d’informations, injection…
-
DSA-6539-1 : vulnérabilité de php-mongodb (CVE-2026-84968)
P4 · CVE-2026-84968 — L’avis Debian DSA-6539-1 du 2 octobre 2026 signale plusieurs vulnérabilités du pilote PHP MongoDB, référencées CVE-2026-84968. L’avis collectif mentionne divulgation d’informations, injection…
-
DSA-6539-1 : vulnérabilité de php-mongodb (CVE-2026-6811)
P4 · CVE-2026-6811 — L’avis Debian DSA-6539-1 du 2 octobre 2026 signale plusieurs vulnérabilités du pilote PHP MongoDB, référencées CVE-2026-6811. L’avis collectif mentionne divulgation d’informations, injection…
-
Multiples vulnérabilités dans MongoDB
P4 — Le CERT-FR a publié un avis signalant de multiples vulnérabilités dans MongoDB. Selon son résumé, elles peuvent porter atteinte à l’intégrité des données, contourner…
-
LightRAG : CVE-2026-85709, fuite d’informations par messages d’erreur API bruts
P3 · Moyenne · CVE-2026-85709 — Avant 1.5.5, des handlers de l’API LightRAG retournaient directement les chaînes d’exception Python dans les réponses HTTP. Cela peut exposer…