Le journal DFS
MongoDB
-
Certificats intermédiaires eMudhra récupérables dans le runtime Node.js livré avec mongosh
P3 · Élevée · CVE-2026-115930 — Le magasin de certificats racines TLS du runtime Node.js inclus dans MongoDB Shell contient des certificats intermédiaires eMudhra récupérables. Le…
-
MongoDB Compass : vulnérabilité liée aux certificats TLS (CVE-2026-115929)
P3 · Élevée · CVE-2026-115929 — Une vulnérabilité liée au magasin de certificats racines TLS fourni par Electron expose MongoDB Compass à un problème de confiance…
-
Divulgation possible d’octets résiduels pendant la désérialisation BSON
P4 · Moyenne · CVE-2026-114651 — Le composant de désérialisation BSON du pilote MongoDB C# peut renvoyer des octets résiduels d’un contenu antérieur lors du traitement…
-
Écriture possible en clair de champs destinés au chiffrement côté client
P4 · Moyenne · CVE-2026-114650 — Une conversion interne de noms sous certaines configurations d’encodage de texte peut empêcher le pilote .NET/C# d’appliquer les règles configurées…
-
Noms de champs commençant par `$` non rejetés dans FindOneAndReplace
P4 · Moyenne · CVE-2026-114647 — Dans `FindOneAndReplace`, le pilote C# ne rejette pas certains documents de remplacement dont les noms de champs de premier niveau…
-
Validation insuffisante de BSON brut dans le pilote C#
P4 · Moyenne · CVE-2026-114646 — Le pilote MongoDB C# ne vérifie pas que la taille déclarée dans un document BSON brut ou différé correspond aux…
-
Écriture mémoire hors limites dans l’authentification Windows du pilote C
P4 · Moyenne · CVE-2026-114645 — Le pilote MongoDB C pour Windows peut subir un débordement d’entier dans le traitement d’authentification Kerberos/SSPI, conduisant à une allocation…
-
Collision de champs réservés dans les membres GeoJSON du pilote C#
P4 · Moyenne · CVE-2026-114643 — Le pilote MongoDB C# n’empêche pas des membres GeoJSON supplémentaires d’entrer en collision avec des champs réservés, comme `type` ou…
-
MongoDB C# Driver : contournement des contrôles d’intégrité BSON par conversion numérique
P4 · Moyenne · CVE-2026-114654 — Une conversion numérique incorrecte dans le traitement BSON du pilote MongoDB C# permet à une valeur de sous-type binaire hors…
-
Neutralisation insuffisante de valeurs dans la construction des mises à jour
P3 · Élevée · CVE-2026-114652 — Une faiblesse dans la construction de certaines instructions de mise à jour du pilote C# peut faire interpréter des valeurs…