Le journal DFS
MongoDB
-
CVE-2026-106430 — Interprétation divergente de noms contenant un octet NUL
P4 · Moyenne · CVE-2026-106430 — Le pilote MongoDB C ignore le contenu situé après un octet NUL intégré dans certains noms de champs ou de…
-
CVE-2026-106428 — Lecture hors limites dans le pilote MongoDB C
P4 · Moyenne · CVE-2026-106428 — Une lecture hors limites lors de l’analyse de la réponse SCRAM du pilote MongoDB C peut faire terminer le processus…
-
CVE-2026-82335 — dépassement de tampon dans IBM Guardium Data Protection
P3 · Élevée · CVE-2026-82335 — La fiche NVD signale un dépassement de tampon sur le tas dans l’analyseur du protocole MongoDB d’IBM Guardium Data Protection…
-
CVE-2026-107325 — Validation incorrecte de longueur de tableau BSON
P3 · Élevée · CVE-2026-107325 — Une validation incorrecte de la longueur d’un tableau BSON dans le pilote MongoDB Go peut provoquer un index hors limites…
-
CVE-2026-107324 — Panique lors du traitement BSON dans le pilote MongoDB Go
P3 · Élevée · CVE-2026-107324 — Un dépassement d’entier dans le traitement des longueurs de valeurs BSON du pilote MongoDB Go peut déclencher une panique lors…
-
CVE-2026-106433 — Gestion d’état incorrecte dans MongoDB libmongocrypt
P3 · Élevée · CVE-2026-106433 — Une gestion d’état incorrecte dans MongoDB libmongocrypt peut provoquer un accès mémoire invalide lors du nettoyage d’un document de coffre…
-
CVE-2026-106429 — Sous-dépassement d’entier dans MongoDB libmongocrypt
P3 · Élevée · CVE-2026-106429 — Un sous-dépassement d’entier dans l’analyse des points de terminaison KMS de MongoDB libmongocrypt peut provoquer un échec d’allocation et l’arrêt…
-
MongoDB Controllers for Kubernetes : validation insuffisante de la configuration de sauvegarde
P4 · Faible · CVE-2026-103546 — Dans MongoDB Controllers for Kubernetes, une validation insuffisante de la configuration des sauvegardes Ops Manager peut permettre à une personne…
-
MongoDB PHP Library : injection dans les identifiants GridFS
P4 · Moyenne · CVE-2026-88023 — Une injection d’opérateurs dans les identifiants de fichiers GridFS peut entraîner la divulgation de fichiers, la suppression de leurs fragments…
-
CVE-2026-106119 — injection de requête dans MongoDBChatMessageHistory
P4 · Moyenne · CVE-2026-106119 — L’avis GHSA-m6rx-h84q-8r95 signale une injection de requête dans MongoDBChatMessageHistory de LangChain lorsque des identifiants de session non fiables et structurés…