Bulletin de sécurité MongoDB (AV26-911)

Numéro de série : AV26-911
Date : 11 septembre 2026

En date du 10 septembre 2026, MongoDB est touché par des vulnérabilités dans les produits suivants :

• Java Driver
  • Versions antérieures à la version 5.11.1
• Laravel MongoDB (PHP)
  • Versions antérieures à la version 5.11.0

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• [PHPLARA-260] Query builder: force literal equality when 3-arg where uses '=' with an array value (en anglais seulement)
• [JAVA-6276] Native heap use-after-free via cancellation racing KMS credential fetch in reactive encryption (en anglais seulement)
• Alerts | MongoDB