Le journal DFS
MongoDB
-
MongoDB Server : contrôle d’autorisation incorrect et privilèges administratifs
P3 · Élevée · CVE-2026-120815 — La fiche NVD publiée le 2026-11-10 signale un contrôle d’autorisation incorrect dans MongoDB Server, pouvant permettre à une personne non…
-
MongoDB Server : élévation de privilèges dans le sous-système de sharding
P3 · Élevée · CVE-2026-120814 — La fiche NVD publiée le 2026-11-10 décrit un défaut de gestion des privilèges dans le sous-système de sharding de MongoDB…
-
MongoDB CSFLE : métadonnées de chiffrement susceptibles d’être ignorées
P3 · Élevée · CVE-2026-120813 — La fiche NVD publiée le 2026-11-10 signale un défaut de traitement de schéma CSFLE pouvant supprimer silencieusement des métadonnées de…
-
MongoDB Server : déni de service par allocations mémoire non bornées
P3 · Élevée · CVE-2026-120810 — La fiche NVD publiée le 2026-11-10 décrit un déni de service dans le framework d’agrégation de MongoDB Server, déclenchable par…
-
MongoDB : élévation possible de privilèges via l’authentification X.509
P3 · Élevée · CVE-2026-120807 — La fiche NVD publiée le 2026-11-10 signale un contournement possible d’un contrôle d’authentification X.509, pouvant conférer des privilèges internes élevés…
-
Mongoose : sanitizeFilter omis pour countDocuments()
P3 · Critique · CVE-2026-125120 — Dans Mongoose, sanitizeFilter n’était pas appliqué aux requêtes countDocuments(), laissant ces requêtes exposées à des injections de sélecteur malgré l’utilisation…
-
MongoDB Server : lecture après libération dans la réplication
P3 · Critique · CVE-2026-118383 — La fiche NVD publiée le 2026-11-10 décrit une lecture après libération dans le composant de réplication de MongoDB Server, au…
-
MongoDB sur macOS : validation TLS contournée vers des pairs IPv6
P3 · Critique · CVE-2026-120808 — La fiche NVD publiée le 2026-11-10 décrit un contournement de la validation de la chaîne de confiance TLS dans le…
-
Injection NoSQL dans la recherche d’utilisateurs d’Openwhyd
P4 · Moyenne · CVE-2026-123617 — Openwhyd avant la version 1.65.1 présente une injection NoSQL dans la recherche d’utilisateurs : une requête non authentifiée vers `/api/user`…
-
Injection NoSQL aveugle via les variables de date dans Chartbrew
P3 · Élevée · CVE-2026-85726 — Chartbrew avant la version 5.2.3 ne protège pas correctement certaines variables MongoDB de type date lorsqu’elles sont substituées dans un…