MongoDB

P3 · Élevée · CVE-2026-125117 — Lors de l’hydratation de documents, de l’affectation de chemins ou de la fusion de mises à jour, Mongoose peut parcourir…

P3 · Élevée · CVE-2026-120806 — MongoDB a publié le 10 novembre 2026 un avis concernant la suppression incomplète de références d’autorisations lorsqu’un rôle est supprimé.…

P3 · Élevée · CVE-2026-120804 — MongoDB a publié le 10 novembre 2026 un avis concernant une fuite de ressources dans le gestionnaire d’authentification SSPI Kerberos…

P3 · Élevée · CVE-2026-120803 — MongoDB a publié le 10 novembre 2026 un avis décrivant un use-after-free dans l’accumulateur de fenêtre `$locf` du moteur SBE.…

P3 · Élevée · CVE-2026-120825 — Une faiblesse d’autorisation dans le cadre d’agrégation de MongoDB Server peut permettre à un utilisateur authentifié disposant de privilèges de…

P3 · Élevée · CVE-2026-120824 — Un usage après libération de mémoire dans le composant des collections temporelles de MongoDB Server peut survenir lors de la…

P3 · Élevée · CVE-2026-120822 — MongoDB Server peut omettre un contrôle d’autorisation sur la ressource effectivement visée par une commande administrative liée à la réplication,…

P3 · Élevée · CVE-2026-120821 — Un usage après libération de mémoire dans le cadre d’agrégation de MongoDB Server peut se produire lorsque certaines expressions sont…

P3 · Élevée · CVE-2026-120817 — Une condition de concurrence dans la validation de schéma de MongoDB Server peut provoquer l’arrêt inattendu du serveur lorsque des…