NewsCERT-FR (ANSSI)
Multiples Vulnerabilitäten in MongoDB Core Server (12. November 2026)
Teaser aus der Quelle
In MongoDB Core Server wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, beliebigen Code auszuführen, die Datenvertraulichkeit zu kompromittieren und die Datenintegrität zu gefährden. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei CERT-FR (ANSSI) lesenMehr zu MongoDB
Weitere Advisories
- HochCVE-2026-126982MongoDB C# Driver: Deserialisierung nicht vertrauenswürdiger Daten
- HochCVE-2026-126982A type allow-list bypass in the BSON serialization library of the MongoDB C# Driver allows a type-restriction check to be circumvented when polymorphic data …
- MittelCVE-2026-126839MongoDB C# Driver: Deserialisierung nicht vertrauenswürdiger Daten
- MittelCVE-2026-126792MongoDB Libmongocrypt Driver: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- MittelCVE-2026-126792MongoDB Libmongocrypt Driver: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)
- HochCVE-2026-126823MongoDB Atlas SQL JDBC Driver: Sicherheitslücke
- HochCVE-2026-126823MongoDB Atlas SQL JDBC Driver: Sicherheitslücke
- MittelCVE-2026-126838MongoDB Rust Driver: vertrauliche Informationen in Protokolldateien
Weitere News-Einträge
- Critical Pre-Auth MongoDB Flaw (CVE-2026-118383) Can Crash Lagging Servers on FailoverNewsThe Hacker News
- MongoDB: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- MongoDB (EF Core Provider, Atlas SQL, C Treiber, Rust Treiber, Database Tools und Node.js Treiber): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Multiples vulnérabilités dans MongoDB (05 novembre 2026)NewsCERT-FR (ANSSI)
- MongoDB (EF Core Provider, Atlas SQL, C Treiber, Rust Treiber, Database Tools und Node.js Treiber): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Vulnérabilité dans MongoDB (04 novembre 2026)NewsCERT-FR (ANSSI)
- Multiples vulnérabilités dans les produits MongoDB (30 octobre 2026)NewsCERT-FR (ANSSI)
- MongoDB: Schwachstelle ermöglicht Denial of ServiceSchwachstelleBSI CERT-Bund
Quelle: https://www.cert.cyber.gouv.fr/avis/CERTFR-2026-AVI-1522/
ID