Date version

MongoDB Server

Des vulnérabilités ont été découvertes dans MongoDB. L'exploitation de ces failles pourrait permettre à un attaquant distant d’exécuter du code arbitraire et de provoquer une atteinte à la confidentialité des données.

 

  • Refer
    tunCERT/Vuln.2026-440
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

MongoDB 8.3.x antérieures à 8.3.7, 8.2.x antérieures à 8.2.12, 8.0.x antérieures à 8.0.28, 7.0.x antérieures à 7.0.39

Identificants du problème
    • CVE-2026-9737 CVE-2026-13055 CVE-2026-13056 CVE-2026-13057 CVE-2026-13058 CVE-2026-13059 CVE-2026-13060 CVE-2026-13061 CVE-2026-13062 CVE-2026-13063 CVE-2026-13064 CVE-2026-13065 CVE-2026-13066 CVE-2026-13067 CVE-2026-13068 CVE-2026-13069 CVE-2026-13070
    • CVE-2026-13071 CVE-2026-13072 CVE-2026-13073 CVE-2026-13074 CVE-2026-13075 CVE-2026-13076 CVE-2026-13077 CVE-2026-13078 CVE-2026-14881
Solution vulnérabilités
Source d'information
Bulletin de sécurité MongoDB du 22 juillet 2026
https://www.mongodb.com/resources/products/alerts#security