Le journal DFS
MongoDB
-
Arrêt de mongos déclenchable par un pipeline d’agrégation
P3 · Élevée · CVE-2026-104005 — Dans MongoDB mongos, un utilisateur authentifié disposant de privilèges readWrite peut provoquer l’arrêt du routeur au moyen d’un pipeline d’agrégation…
-
Arrêt possible de MongoDB Server lors d’une insertion avec un validateur particulier
P3 · Élevée · CVE-2026-104004 — Une expression particulière enregistrée dans un validateur de collection MongoDB Server peut provoquer l’arrêt du processus lorsque des documents sont…
-
Multiples vulnérabilités dans MongoDB
P4 — Le CERT-FR signale plusieurs vulnérabilités dans les produits MongoDB, pouvant notamment entraîner un déni de service à distance et un problème de sécurité dont…
-
Pilote PHP MongoDB : dépassement de tampon lors de l’encodage BSON
P4 · Faible · CVE-2026-106432 — Le pilote PHP MongoDB pouvait tronquer à 32 bits la longueur d’une chaîne BSON sans validation, ce qui peut entraîner…
-
PyMongo : lecture hors limites et arrêt du processus lors du décodage BSON d’un Regex malformé
P3 · Élevée · CVE-2026-106435 — Le décodeur BSON de l’extension C de PyMongo peut lire hors limites lors du décodage d’un élément Regex malformé depuis…
-
Pilote PHP MongoDB : gestion incorrecte d’un dépassement de taille BSON
P4 · Moyenne · CVE-2026-106436 — Le pilote PHP MongoDB ne vérifiait pas certains retours d’erreur après dépassement de la limite de taille de libbson, ce…
-
CVE-2026-106438 — Analyse incorrecte de chaînes Decimal128
P4 · Moyenne · CVE-2026-106438 — Une erreur de calcul lors de l’analyse des chaînes Decimal128 dans le pilote MongoDB C peut accepter certaines valeurs trop…
-
CVE-2026-106437 — Longueur BSON insuffisante dans le pilote MongoDB C
P4 · Moyenne · CVE-2026-106437 — L’API de réservation de tampon BSON du pilote MongoDB C peut enregistrer une longueur inférieure au minimum BSON de cinq…
-
CVE-2026-106434 — Contenu chiffré non reconnu accepté comme clair
P4 · Moyenne · CVE-2026-106434 — Le composant de déchiffrement explicite de MongoDB libmongocrypt peut renvoyer inchangé un contenu chiffré non reconnu au lieu de signaler…
-
CVE-2026-106431 — Écriture hors limites dans le pilote MongoDB C
P4 · Moyenne · CVE-2026-106431 — Une erreur de limite dans l’écriture en masse de documents BSON du pilote MongoDB C peut écrire un octet zéro…