Le journal DFS
MongoDB
-
Multiples vulnérabilités dans MongoDB
P4 — Le CERT-FR a publié le 5 novembre 2026 un avis signalant plusieurs vulnérabilités dans MongoDB, avec des risques pouvant inclure l’exécution de code à…
-
Vulnérabilité dans MongoDB
P4 — Le CERT-FR a publié le 4 novembre 2026 un avis signalant une vulnérabilité dans MongoDB, susceptible de porter atteinte à la confidentialité et à…
-
Écriture hors limites lors de la récupération de résultats par le pilote ODBC Atlas SQL
P4 · Faible · CVE-2026-120959 — Le pilote ODBC MongoDB Atlas SQL peut écrire des valeurs de résultat en dehors des limites du tampon fourni par…
-
MongoDB EF Core Provider : interprétation de valeurs comme expressions
P4 · Faible · CVE-2026-120567 — Le fournisseur MongoDB Entity Framework Core ne neutralise pas certains éléments spéciaux des valeurs de SetProperty lorsque ExecuteUpdate contient aussi…
-
MongoDB Database Tools : restauration vers une collection inattendue
P4 · Faible · CVE-2026-119674 — mongorestore décode incorrectement le nom original d’une collection lorsque le nom du fichier de dump correspondant a été tronqué. Un…
-
MongoDB Database Tools : écriture hors répertoire via lien symbolique
P4 · Faible · CVE-2026-119673 — mongofiles ne résout pas les liens symboliques des répertoires parents lors de la validation des chemins de sortie pour get_regex.…
-
Parse Server : validation de type insuffisante pour les clés en notation pointée
P4 · Moyenne · CVE-2026-121415 — Parse Server sur MongoDB ne vérifie pas correctement le type de champ pour des clés en notation pointée dont la…
-
Écriture hors limites dans le pilote ODBC MongoDB Atlas SQL
P4 · Moyenne · CVE-2026-120952 — Le pilote ODBC MongoDB Atlas SQL peut écrire au-delà d’un tampon lors de la récupération d’une valeur de certains types…
-
Divulgation de mémoire non initialisée via GridFS dans le pilote C MongoDB
P4 · Moyenne · CVE-2026-120684 — Le traitement historique des fichiers GridFS dans le pilote C MongoDB peut considérer de la mémoire de processus non initialisée…
-
Le traçage du pilote Rust MongoDB peut exposer des valeurs avant chiffrement
P4 · Moyenne · CVE-2026-120673 — Dans le pilote Rust MongoDB, la collecte facultative de traces peut enregistrer le contenu d’une commande avant le chiffrement automatique…