Le journal DFS
MongoDB
-
MongoDB Database Tools : contournement de contrôles de noms lors de mongorestore
P4 · Moyenne · CVE-2026-119675 — mongorestore traite de manière incohérente le préfixe system.buckets. lors de la validation des noms de collections d’un dump non fiable.…
-
MongoDB Database Tools : fuite possible via mongofiles get_id
P4 · Moyenne · CVE-2026-119672 — mongofiles peut utiliser le nom de fichier GridFS stocké en base comme destination de sortie de get_id lorsque –local n’est…
-
Validation insuffisante du champ d’espace de noms dans le pilote C MongoDB
P3 · Élevée · CVE-2026-120956 — Le pilote C MongoDB ne valide pas le type ni le format du champ d’espace de noms reçu dans une…
-
Arrêt possible du processus lors d’un téléchargement GridFS dans le pilote C MongoDB
P3 · Élevée · CVE-2026-120955 — L’API de téléchargement GridFS du pilote C MongoDB ne vérifie pas le résultat d’une opération interne dans certaines conditions d’erreur.…
-
Croissance mémoire non bornée dans le pilote C MongoDB
P3 · Élevée · CVE-2026-120678 — Une fuite de mémoire dans le traitement des réponses compressées du pilote C MongoDB peut entraîner une croissance mémoire répétée…
-
Désynchronisation du pool de connexions du pilote MongoDB Node.js
P3 · Élevée · CVE-2026-119179 — Le pilote MongoDB Node.js peut réutiliser une connexion du pool alors qu’une réponse à l’opération précédente est encore attendue, si…
-
Le CERT-FR signale de multiples vulnérabilités dans les produits MongoDB
P4 — Le CERT-FR signale de multiples vulnérabilités dans les produits MongoDB, susceptibles notamment de porter atteinte à l’intégrité des données, de permettre une injection SQL…
-
MongoDB Java Driver : validation insuffisante de la longueur d’un document BSON brut
P4 · Moyenne · CVE-2026-118581 — Un composant d’encodage BSON du MongoDB Java Driver ne vérifie pas que la longueur déclarée d’un document brut correspond à…
-
Laravel MongoDB : contrôle incomplet des relations absentes
P3 · Élevée · CVE-2026-118510 — Dans l’intégration Laravel MongoDB, la construction d’une requête de relation peut mal traiter les identifiants sous forme de chaînes numériques…
-
Debian : mise à jour de sécurité pour php-mongodb
P4 — Debian a publié un avis de sécurité pour le pilote MongoDB de PHP, signalant plusieurs vulnérabilités susceptibles de provoquer un déni de service. L’extrait…