Violations de données applicatives – Le CERT-FR partage son expérience CERTFR-2026-CTI-008 Avis du CERT-FR Json Objet : Vulnérabilité dans MongoDB PHP Driver Gestion du document Référence CERTFR-2026-AVI-1347 Titre Vulnérabilité dans MongoDB PHP Driver Date de la première version21 octobre 2026 Date de la dernière version21 octobre 2026 Source(s) Bulletin de sécurité MongoDB PHPC-276 du 19 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risque Déni de service à distance Systèmes affectés PHP Driver versions 1.x.x antérieures à 1.21.12 PHP Driver versions 2.1.x antérieures à 2.1.12 PHP Driver versions 2.5.x antérieures à 2.5.5 Résumé Une vulnérabilité a été découverte dans MongoDB PHP Driver. Elle permet à un attaquant de provoquer un déni de service à distance.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité MongoDB PHPC-276 du 19 octobre 2026 https://jira.mongodb.org/browse/PHPC-276 Gestion détaillée du document Date Description 21 octobre 2026 Version initiale Haut de page