Avis du CERT-FR Json Objet : Multiples vulnérabilités dans MongoDB Server Gestion du document Référence CERTFR-2026-AVI-1304 Titre Multiples vulnérabilités dans MongoDB Server Date de la première version14 octobre 2026 Date de la dernière version14 octobre 2026 Source(s) Bulletin de sécurité MongoDB SERVER-130431 du 13 octobre 2026Bulletin de sécurité MongoDB SERVER-131411 du 13 octobre 2026Bulletin de sécurité MongoDB SERVER-131412 du 13 octobre 2026Bulletin de sécurité MongoDB SERVER-132946 du 13 octobre 2026Bulletin de sécurité MongoDB SERVER-134618 du 13 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Déni de service à distance Exécution de code arbitraire à distance Systèmes affectés Server versions 7.x antérieures à 7.0.45 Server versions 8.0.x antérieures à 8.0.34 Server versions 8.3.x antérieures à 8.3.13 Server versions 9.0.x antérieures à 9.0.0-rc2 Server versions 9.1.x antérieures à 9.1.0-rc1024 Résumé De multiples vulnérabilités ont été découvertes dans MongoDB Server. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité MongoDB SERVER-130431 du 13 octobre 2026 https://jira.mongodb.org/browse/SERVER-130431 Bulletin de sécurité MongoDB SERVER-131411 du 13 octobre 2026 https://jira.mongodb.org/browse/SERVER-131411 Bulletin de sécurité MongoDB SERVER-131412 du 13 octobre 2026 https://jira.mongodb.org/browse/SERVER-131412 Bulletin de sécurité MongoDB SERVER-132946 du 13 octobre 2026 https://jira.mongodb.org/browse/SERVER-132946 Bulletin de sécurité MongoDB SERVER-134618 du 13 octobre 2026 https://jira.mongodb.org/browse/SERVER-134618 Référence CVE CVE-2026-103965 https://www.cve.org/CVERecord?id=CVE-2026-103965 Référence CVE CVE-2026-104004 https://www.cve.org/CVERecord?id=CVE-2026-104004 Référence CVE CVE-2026-104005 https://www.cve.org/CVERecord?id=CVE-2026-104005 Référence CVE CVE-2026-96297 https://www.cve.org/CVERecord?id=CVE-2026-96297 Référence CVE CVE-2026-96299 https://www.cve.org/CVERecord?id=CVE-2026-96299 Gestion détaillée du document Date Description 14 octobre 2026 Version initiale