Le journal DFS
MongoDB
-
Comparaison incomplète des certificats TLS dans le cache de connexions
P3 · Élevée · CVE-2026-114649 — Le pilote MongoDB C# compare les certificats TLS clients à partir de l’émetteur et du numéro de série seulement lors…
-
Neutralisation insuffisante des caractères point et dollar dans les chemins LINQ
P3 · Élevée · CVE-2026-114648 — Le pilote MongoDB C# transmet certains caractères `.` et `$` dans des noms de clés et chemins de champs issus…
-
Consommation mémoire non bornée lors de la désérialisation BSON
P3 · Élevée · CVE-2026-114644 — La désérialisation BSON dans le pilote MongoDB C# peut conserver sans limite des données dérivées d’une entrée, entraînant une croissance…
-
MongoDB C# Driver : des champs prévus pour le chiffrement côté client peuvent rester en clair
P3 · Élevée · CVE-2026-114653 — Un composant de construction de schéma de chiffrement côté client du pilote MongoDB C# peut traiter des identifiants de champs…
-
Déni de service à distance dans MongoDB PHP Driver
P4 — Une vulnérabilité du MongoDB PHP Driver peut permettre à un attaquant distant de provoquer un déni de service. L’avis CERT-FR fourni ne précise ni…
-
Exécution de code possible dans MongoDB Compass via une vue spécialement construite
P3 · Élevée · CVE-2026-113870 — MongoDB Compass échappait incorrectement certaines valeurs BSON lors de la conversion du pipeline d’agrégation d’une vue enregistrée en source modifiable.…
-
Multiples vulnérabilités dans MongoDB Server
P4 — Le CERT-FR signale plusieurs vulnérabilités dans MongoDB Server, susceptibles de permettre une exécution de code arbitraire ou un déni de service à distance. Les…
-
Lecture de mémoire libérée possible lors d’agrégations MongoDB Server
P4 · Moyenne · CVE-2026-96297 — Un défaut d’utilisation de mémoire libérée dans la fonctionnalité d’agrégation de MongoDB Server peut conduire à lire des données qui…
-
Divulgation possible de valeurs dans les agrégations MongoDB Server
P4 · Moyenne · CVE-2026-103965 — MongoDB Server peut mal traiter certaines constantes lors de la réécriture interne de requêtes d’agrégation, et renvoyer des valeurs de…
-
Arrêt de mongos déclenchable par un pipeline d’agrégation
P3 · Élevée · CVE-2026-96299 — Dans MongoDB mongos, un utilisateur authentifié disposant de privilèges readWrite peut provoquer l’arrêt du routeur au moyen d’un pipeline d’agrégation…