CERT-FR cert.ssi.gouv.fr

Multiples vulnérabilités dans MongoDB Server (14 octobre 2026)

Imported from official source

October 14, 2026 00:00 Announcement

Cybersecurity Classified by Officially

Objet : Multiples vulnérabilités dans MongoDB Server

Une gestion de version détaillée se trouve à la fin de ce document.

Server versions 7.x antérieures à 7.0.45

Server versions 8.0.x antérieures à 8.0.34

Server versions 8.3.x antérieures à 8.3.13

Server versions 9.0.x antérieures à 9.0.0-rc2

Server versions 9.1.x antérieures à 9.1.0-rc1024

De multiples vulnérabilités ont été découvertes dans MongoDB Server. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité MongoDB SERVER-130431 du 13 octobre 2026

Bulletin de sécurité MongoDB SERVER-131411 du 13 octobre 2026

Bulletin de sécurité MongoDB SERVER-131412 du 13 octobre 2026

Bulletin de sécurité MongoDB SERVER-132946 du 13 octobre 2026

This is an extract. The publication continues at the source.

Source: CERT-FR — Licence Ouverte 2.0. Licence

Read the original at the source: https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1304/

Officially imported this from CERT-FR’s own source and shows an extract. If you work there, claiming the profile and verifying the domain lets you choose to show the full text here.

Provenance

Organization: CERT-FR — imported from official source
Official source: https://www.cert.ssi.gouv.fr/feed/ RSS
Imported: October 15, 2026 15:33
Versions: 1 recorded
Identity: https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1304/