Avis du CERT-FR

Avis du CERT-FR Json Objet : Multiples vulnérabilités dans MongoDB Gestion du document Référence CERTFR-2026-AVI-1293 Titre Multiples vulnérabilités dans MongoDB Date de la première version12 octobre 2026 Date de la dernière version12 octobre 2026 Source(s) Bulletin de sécurité MongoDB CDRIVER-6370 du 08 octobre 2026Bulletin de sécurité MongoDB CDRIVER-6418 du 08 octobre 2026Bulletin de sécurité MongoDB CDRIVER-6419 du 08 octobre 2026Bulletin de sécurité MongoDB CDRIVER-6423 du 08 octobre 2026Bulletin de sécurité MongoDB CXX-3551 du 08 octobre 2026Bulletin de sécurité MongoDB GODRIVER-4102 du 08 octobre 2026Bulletin de sécurité MongoDB GODRIVER-4136 du 08 octobre 2026Bulletin de sécurité MongoDB MONGOCRYPT-964 du 08 octobre 2026Bulletin de sécurité MongoDB MONGOCRYPT-966 du 08 octobre 2026Bulletin de sécurité MongoDB MONGOCRYPT-986 du 08 octobre 2026Bulletin de sécurité MongoDB PHPC-2739 du 08 octobre 2026Bulletin de sécurité MongoDB PHPC-2741 du 08 octobre 2026Bulletin de sécurité MongoDB PYTHON-6110 du 08 octobre 2026Bulletin de sécurité MongoDB ops-manager-server-8027 du 09 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Déni de service à distance Non spécifié par l'éditeur Systèmes affectés C Driver versions 2.5.x antérieures à 2.5.6 C Driver versions antérieures à 1.30.13 C++ Driver versions antérieures à 4.6.1 Go Driver versions antérieures à 2.9.2 libmongocrypt versions antérieures à 1.20.5 PHP Driver versions 2.1.x antérieures à 2.1.11 PHP Driver versions 2.5.x antérieures à 2.5.4 PHP Driver versions antérieures à 1.21.11 Python Driver versions antérieures à 4.18.3 Résumé De multiples vulnérabilités ont été découvertes dans les produits MongoDB. Elles permettent à un attaquant de provoquer un déni de service à distance et un problème de sécurité non spécifié par l'éditeur.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité MongoDB CDRIVER-6370 du 08 octobre 2026 https://jira.mongodb.org/browse/CDRIVER-6370 Bulletin de sécurité MongoDB CDRIVER-6418 du 08 octobre 2026 https://jira.mongodb.org/browse/CDRIVER-6418 Bulletin de sécurité MongoDB CDRIVER-6419 du 08 octobre 2026 https://jira.mongodb.org/browse/CDRIVER-6419 Bulletin de sécurité MongoDB CDRIVER-6423 du 08 octobre 2026 https://jira.mongodb.org/browse/CDRIVER-6423 Bulletin de sécurité MongoDB CXX-3551 du 08 octobre 2026 https://jira.mongodb.org/browse/CXX-3551 Bulletin de sécurité MongoDB GODRIVER-4102 du 08 octobre 2026 https://jira.mongodb.org/browse/GODRIVER-4102 Bulletin de sécurité MongoDB GODRIVER-4136 du 08 octobre 2026 https://jira.mongodb.org/browse/GODRIVER-4136 Bulletin de sécurité MongoDB MONGOCRYPT-964 du 08 octobre 2026 https://jira.mongodb.org/browse/MONGOCRYPT-964 Bulletin de sécurité MongoDB MONGOCRYPT-966 du 08 octobre 2026 https://jira.mongodb.org/browse/MONGOCRYPT-966 Bulletin de sécurité MongoDB MONGOCRYPT-986 du 08 octobre 2026 https://jira.mongodb.org/browse/MONGOCRYPT-986 Bulletin de sécurité MongoDB PHPC-2739 du 08 octobre 2026 https://jira.mongodb.org/browse/PHPC-2739 Bulletin de sécurité MongoDB PHPC-2741 du 08 octobre 2026 https://jira.mongodb.org/browse/PHPC-2741 Bulletin de sécurité MongoDB PYTHON-6110 du 08 octobre 2026 https://jira.mongodb.org/browse/PYTHON-6110 Bulletin de sécurité MongoDB ops-manager-server-8027 du 09 octobre 2026 https://www.mongodb.com/docs/ops-manager/current/release-notes/application/#ops-manager-server-8027 Référence CVE CVE-2025-71329 https://www.cve.org/CVERecord?id=CVE-2025-71329 Référence CVE CVE-2025-71330 https://www.cve.org/CVERecord?id=CVE-2025-71330 Référence CVE CVE-2026-12802 https://www.cve.org/CVERecord?id=CVE-2026-12802 Référence CVE CVE-2026-12817 https://www.cve.org/CVERecord?id=CVE-2026-12817 Référence CVE CVE-2026-13506 https://www.cve.org/CVERecord?id=CVE-2026-13506 Référence CVE CVE-2026-13586 https://www.cve.org/CVERecord?id=CVE-2026-13586 Référence CVE CVE-2026-14682 https://www.cve.org/CVERecord?id=CVE-2026-14682 Référence CVE CVE-2026-15055 https://www.cve.org/CVERecord?id=CVE-2026-15055 Référence CVE CVE-2026-2303 https://www.cve.org/CVERecord?id=CVE-2026-2303 Référence CVE CVE-2026-56876 https://www.cve.org/CVERecord?id=CVE-2026-56876 Référence CVE CVE-2026-58059 https://www.cve.org/CVERecord?id=CVE-2026-58059 Référence CVE CVE-2026-58061 https://www.cve.org/CVERecord?id=CVE-2026-58061 Référence CVE CVE-2026-58063 https://www.cve.org/CVERecord?id=CVE-2026-58063 Référence CVE CVE-2026-59639 https://www.cve.org/CVERecord?id=CVE-2026-59639 Référence CVE CVE-2026-59640 https://www.cve.org/CVERecord?id=CVE-2026-59640 Référence CVE CVE-2026-59642 https://www.cve.org/CVERecord?id=CVE-2026-59642 Référence CVE CVE-2026-59647 https://www.cve.org/CVERecord?id=CVE-2026-59647 Référence CVE CVE-2026-59648 https://www.cve.org/CVERecord?id=CVE-2026-59648 Référence CVE CVE-2026-59649 https://www.cve.org/CVERecord?id=CVE-2026-59649 Référence CVE CVE-2026-73088 https://www.cve.org/CVERecord?id=CVE-2026-73088 Référence CVE CVE-2026-73089 https://www.cve.org/CVERecord?id=CVE-2026-73089 Référence CVE CVE-2026-75595 https://www.cve.org/CVERecord?id=CVE-2026-75595 Référence CVE CVE-2026-75596 https://www.cve.org/CVERecord?id=CVE-2026-75596 Référence CVE CVE-2026-75899 https://www.cve.org/CVERecord?id=CVE-2026-75899 Référence CVE CVE-2026-75931 https://www.cve.org/CVERecord?id=CVE-2026-75931 Référence CVE CVE-2026-75975 https://www.cve.org/CVERecord?id=CVE-2026-75975 Référence CVE CVE-2026-76172 https://www.cve.org/CVERecord?id=CVE-2026-76172 Référence CVE CVE-2026-84304 https://www.cve.org/CVERecord?id=CVE-2026-84304 Référence CVE CVE-2026-84369 https://www.cve.org/CVERecord?id=CVE-2026-84369 Référence CVE CVE-2026-84370 https://www.cve.org/CVERecord?id=CVE-2026-84370 Référence CVE CVE-2026-84375 https://www.cve.org/CVERecord?id=CVE-2026-84375 Référence CVE CVE-2026-84445 https://www.cve.org/CVERecord?id=CVE-2026-84445 Référence CVE CVE-2026-8763 https://www.cve.org/CVERecord?id=CVE-2026-8763 Gestion détaillée du document Date Description 12 octobre 2026 Version initiale