Bulletin de sécurité MongoDB (AV26-1078)

Numéro de série : AV26-1078
Date : 22 octobre 2026

En date du 22 octobre 2026, MongoDB est touché par des vulnérabilités dans le produit suivant :

• C# Driver
  • Versions antérieures à la version 3.13.0

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• Memory-exhaustion denial of service via unbounded symbol interning during BSON/JSON deserialization (en anglais seulement)
• Authentication bypass via issuer-and-serial-only certificate equality in shared cluster cache (en anglais seulement)
• MongoDB Alerts (en anglais seulement)