Avis du CERT-FR
Objet : Multiples vulnérabilités dans MongoDB
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Non spécifié par l'éditeur
Systèmes affectés
- C Driver versions 2.5.x antérieures à 2.5.6
- C Driver versions antérieures à 1.30.13
- C++ Driver versions antérieures à 4.6.1
- Go Driver versions antérieures à 2.9.2
- libmongocrypt versions antérieures à 1.20.5
- PHP Driver versions 2.1.x antérieures à 2.1.11
- PHP Driver versions 2.5.x antérieures à 2.5.4
- PHP Driver versions antérieures à 1.21.11
- Python Driver versions antérieures à 4.18.3
Résumé
De multiples vulnérabilités ont été découvertes dans les produits MongoDB. Elles permettent à un attaquant de provoquer un déni de service à distance et un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité MongoDB CDRIVER-6370 du 08 octobre 2026
https://jira.mongodb.org/browse/CDRIVER-6370 -
Bulletin de sécurité MongoDB CDRIVER-6418 du 08 octobre 2026
https://jira.mongodb.org/browse/CDRIVER-6418 -
Bulletin de sécurité MongoDB CDRIVER-6419 du 08 octobre 2026
https://jira.mongodb.org/browse/CDRIVER-6419 -
Bulletin de sécurité MongoDB CDRIVER-6423 du 08 octobre 2026
https://jira.mongodb.org/browse/CDRIVER-6423 -
Bulletin de sécurité MongoDB CXX-3551 du 08 octobre 2026
https://jira.mongodb.org/browse/CXX-3551 -
Bulletin de sécurité MongoDB GODRIVER-4102 du 08 octobre 2026
https://jira.mongodb.org/browse/GODRIVER-4102 -
Bulletin de sécurité MongoDB GODRIVER-4136 du 08 octobre 2026
https://jira.mongodb.org/browse/GODRIVER-4136 -
Bulletin de sécurité MongoDB MONGOCRYPT-964 du 08 octobre 2026
https://jira.mongodb.org/browse/MONGOCRYPT-964 -
Bulletin de sécurité MongoDB MONGOCRYPT-966 du 08 octobre 2026
https://jira.mongodb.org/browse/MONGOCRYPT-966 -
Bulletin de sécurité MongoDB MONGOCRYPT-986 du 08 octobre 2026
https://jira.mongodb.org/browse/MONGOCRYPT-986 -
Bulletin de sécurité MongoDB PHPC-2739 du 08 octobre 2026
https://jira.mongodb.org/browse/PHPC-2739 -
Bulletin de sécurité MongoDB PHPC-2741 du 08 octobre 2026
https://jira.mongodb.org/browse/PHPC-2741 -
Bulletin de sécurité MongoDB PYTHON-6110 du 08 octobre 2026
https://jira.mongodb.org/browse/PYTHON-6110 -
Bulletin de sécurité MongoDB ops-manager-server-8027 du 09 octobre 2026
https://www.mongodb.com/docs/ops-manager/current/release-notes/application/#ops-manager-server-8027 -
Référence CVE CVE-2025-71329
https://www.cve.org/CVERecord?id=CVE-2025-71329 -
Référence CVE CVE-2025-71330
https://www.cve.org/CVERecord?id=CVE-2025-71330 -
Référence CVE CVE-2026-12802
https://www.cve.org/CVERecord?id=CVE-2026-12802 -
Référence CVE CVE-2026-12817
https://www.cve.org/CVERecord?id=CVE-2026-12817 -
Référence CVE CVE-2026-13506
https://www.cve.org/CVERecord?id=CVE-2026-13506 -
Référence CVE CVE-2026-13586
https://www.cve.org/CVERecord?id=CVE-2026-13586 -
Référence CVE CVE-2026-14682
https://www.cve.org/CVERecord?id=CVE-2026-14682 -
Référence CVE CVE-2026-15055
https://www.cve.org/CVERecord?id=CVE-2026-15055 -
Référence CVE CVE-2026-2303
https://www.cve.org/CVERecord?id=CVE-2026-2303 -
Référence CVE CVE-2026-56876
https://www.cve.org/CVERecord?id=CVE-2026-56876 -
Référence CVE CVE-2026-58059
https://www.cve.org/CVERecord?id=CVE-2026-58059 -
Référence CVE CVE-2026-58061
https://www.cve.org/CVERecord?id=CVE-2026-58061 -
Référence CVE CVE-2026-58063
https://www.cve.org/CVERecord?id=CVE-2026-58063 -
Référence CVE CVE-2026-59639
https://www.cve.org/CVERecord?id=CVE-2026-59639 -
Référence CVE CVE-2026-59640
https://www.cve.org/CVERecord?id=CVE-2026-59640 -
Référence CVE CVE-2026-59642
https://www.cve.org/CVERecord?id=CVE-2026-59642 -
Référence CVE CVE-2026-59647
https://www.cve.org/CVERecord?id=CVE-2026-59647 -
Référence CVE CVE-2026-59648
https://www.cve.org/CVERecord?id=CVE-2026-59648 -
Référence CVE CVE-2026-59649
https://www.cve.org/CVERecord?id=CVE-2026-59649 -
Référence CVE CVE-2026-73088
https://www.cve.org/CVERecord?id=CVE-2026-73088 -
Référence CVE CVE-2026-73089
https://www.cve.org/CVERecord?id=CVE-2026-73089 -
Référence CVE CVE-2026-75595
https://www.cve.org/CVERecord?id=CVE-2026-75595 -
Référence CVE CVE-2026-75596
https://www.cve.org/CVERecord?id=CVE-2026-75596 -
Référence CVE CVE-2026-75899
https://www.cve.org/CVERecord?id=CVE-2026-75899 -
Référence CVE CVE-2026-75931
https://www.cve.org/CVERecord?id=CVE-2026-75931 -
Référence CVE CVE-2026-75975
https://www.cve.org/CVERecord?id=CVE-2026-75975 -
Référence CVE CVE-2026-76172
https://www.cve.org/CVERecord?id=CVE-2026-76172 -
Référence CVE CVE-2026-84304
https://www.cve.org/CVERecord?id=CVE-2026-84304 -
Référence CVE CVE-2026-84369
https://www.cve.org/CVERecord?id=CVE-2026-84369 -
Référence CVE CVE-2026-84370
https://www.cve.org/CVERecord?id=CVE-2026-84370 -
Référence CVE CVE-2026-84375
https://www.cve.org/CVERecord?id=CVE-2026-84375 -
Référence CVE CVE-2026-84445
https://www.cve.org/CVERecord?id=CVE-2026-84445 -
Référence CVE CVE-2026-8763
https://www.cve.org/CVERecord?id=CVE-2026-8763
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 octobre 2026 | Version initiale |