Avis du CERT-FR Json Objet : Multiples vulnérabilités dans les produits MongoDB Gestion du document Référence CERTFR-2026-AVI-1386 Titre Multiples vulnérabilités dans les produits MongoDB Date de la première version26 octobre 2026 Date de la dernière version26 octobre 2026 Source(s) Bulletin de sécurité MongoDB CDRIVER-6421 du 22 octobre 2026Bulletin de sécurité MongoDB CSHARP-6157 du 22 octobre 2026Bulletin de sécurité MongoDB CSHARP-6162 du 22 octobre 2026Bulletin de sécurité MongoDB CSHARP-6166 du 22 octobre 2026Bulletin de sécurité MongoDB CSHARP-6168 du 22 octobre 2026Bulletin de sécurité MongoDB CSHARP-6170 du 22 octobre 2026Bulletin de sécurité MongoDB CSHARP-6174 du 22 octobre 2026Bulletin de sécurité MongoDB CSHARP-6179 du 22 octobre 2026Bulletin de sécurité MongoDB CSHARP-6180 du 22 octobre 2026Bulletin de sécurité MongoDB CSHARP-6181 du 22 octobre 2026Bulletin de sécurité MongoDB CSHARP-6184 du 22 octobre 2026Bulletin de sécurité MongoDB CSHARP-6186 du 22 octobre 2026Bulletin de sécurité MongoDB MONGOCRYPT-963 du 22 octobre 2026Bulletin de sécurité MongoDB v1.53.1 du 24 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service Exécution de code arbitraire Injection de requêtes illégitimes par rebond (CSRF) Injection SQL (SQLi) Systèmes affectés C Driver versions 2.5.x antérieures à 2.5.7 C Driver versions antérieures à 1.30.14 C# Driver versions antérieures à 3.13.0 Compass versions antérieures à 1.53.1 libmmongocrypt versions antérieures à 1.21.1 Résumé De multiples vulnérabilités ont été découvertes dans les produits MongoDB. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité MongoDB CDRIVER-6421 du 22 octobre 2026 https://jira.mongodb.org/browse/CDRIVER-6421 Bulletin de sécurité MongoDB CSHARP-6157 du 22 octobre 2026 https://jira.mongodb.org/browse/CSHARP-6157 Bulletin de sécurité MongoDB CSHARP-6162 du 22 octobre 2026 https://jira.mongodb.org/browse/CSHARP-6162 Bulletin de sécurité MongoDB CSHARP-6166 du 22 octobre 2026 https://jira.mongodb.org/browse/CSHARP-6166 Bulletin de sécurité MongoDB CSHARP-6168 du 22 octobre 2026 https://jira.mongodb.org/browse/CSHARP-6168 Bulletin de sécurité MongoDB CSHARP-6170 du 22 octobre 2026 https://jira.mongodb.org/browse/CSHARP-6170 Bulletin de sécurité MongoDB CSHARP-6174 du 22 octobre 2026 https://jira.mongodb.org/browse/CSHARP-6174 Bulletin de sécurité MongoDB CSHARP-6179 du 22 octobre 2026 https://jira.mongodb.org/browse/CSHARP-6179 Bulletin de sécurité MongoDB CSHARP-6180 du 22 octobre 2026 https://jira.mongodb.org/browse/CSHARP-6180 Bulletin de sécurité MongoDB CSHARP-6181 du 22 octobre 2026 https://jira.mongodb.org/browse/CSHARP-6181 Bulletin de sécurité MongoDB CSHARP-6184 du 22 octobre 2026 https://jira.mongodb.org/browse/CSHARP-6184 Bulletin de sécurité MongoDB CSHARP-6186 du 22 octobre 2026 https://jira.mongodb.org/browse/CSHARP-6186 Bulletin de sécurité MongoDB MONGOCRYPT-963 du 22 octobre 2026 https://jira.mongodb.org/browse/MONGOCRYPT-963 Bulletin de sécurité MongoDB v1.53.1 du 24 octobre 2026 https://github.com/mongodb-js/compass/releases/tag/v1.53.1 Référence CVE CVE-2026-114643 https://www.cve.org/CVERecord?id=CVE-2026-114643 Référence CVE CVE-2026-114644 https://www.cve.org/CVERecord?id=CVE-2026-114644 Référence CVE CVE-2026-114645 https://www.cve.org/CVERecord?id=CVE-2026-114645 Référence CVE CVE-2026-114646 https://www.cve.org/CVERecord?id=CVE-2026-114646 Référence CVE CVE-2026-114647 https://www.cve.org/CVERecord?id=CVE-2026-114647 Référence CVE CVE-2026-114648 https://www.cve.org/CVERecord?id=CVE-2026-114648 Référence CVE CVE-2026-114649 https://www.cve.org/CVERecord?id=CVE-2026-114649 Référence CVE CVE-2026-114650 https://www.cve.org/CVERecord?id=CVE-2026-114650 Référence CVE CVE-2026-114651 https://www.cve.org/CVERecord?id=CVE-2026-114651 Référence CVE CVE-2026-114652 https://www.cve.org/CVERecord?id=CVE-2026-114652 Référence CVE CVE-2026-114653 https://www.cve.org/CVERecord?id=CVE-2026-114653 Référence CVE CVE-2026-114654 https://www.cve.org/CVERecord?id=CVE-2026-114654 Référence CVE CVE-2026-114655 https://www.cve.org/CVERecord?id=CVE-2026-114655 Référence CVE CVE-2026-115929 https://www.cve.org/CVERecord?id=CVE-2026-115929 Gestion détaillée du document Date Description 26 octobre 2026 Version initiale