Vulnerabilidades de MongoDB
CVE recientes que afectan productos de MongoDB, con severidad, versiones afectadas y exploits.
FABRICANTE9 CVE
- VULNERABILIDAD CVE-2026-120673Exposición de texto plano CSFLE en db.query.text del driver Rust de MongoDB MongoDBInformación sensible en registrosCVSS 3.1 5.5MEDIA
- VULNERABILIDAD CVE-2026-120678Fuga de memoria en el driver C de MongoDB al fallar el análisis de respuestas OP_COMPRESSED MongoDBFuga de memoriaCVSS 3.1 7.5ALTA
- VULNERABILIDAD CVE-2026-120684Exposición de información en GridFS del driver C de MongoDB por memoria no inicializada MongoDBRecurso sin inicializarCVSS 3.1 6.5MEDIA
- VULNERABILIDAD CVE-2026-120956Aborto remoto y divulgación de memoria por cursor.ns malformado en el driver C de MongoDB MongoDBReachable AssertionCVSS 3.1 7.1ALTA
- VULNERABILIDAD CVE-2026-120955Aborto de la aplicación por metadatos GridFS malformados en mongoc_gridfs_bucket_download_to_stream() MongoDBDesreferencia de puntero nuloCVSS 3.1 7.5ALTA
- VULNERABILIDAD CVE-2026-120954Truncamiento silencioso de cantidad de elementos por desbordamiento de longitud en vectores de bits… MongoDBDesbordamiento de enteroCVSS 3.1 3.7BAJA
- VULNERABILIDAD CVE-2026-120953Redirección de URI en el flujo de inicio de sesión OIDC del driver JDBC de Atlas SQL MongoDBRedirección abiertaCVSS 3.1 4.3MEDIA
- VULNERABILIDAD CVE-2026-119179Desincronización del pool de conexiones en el driver de MongoDB para Node.js MongoDBSensitive Information in Resource Not Removed Before ReuseCVSS 3.1 7.0ALTA
- VULNERABILIDAD CVE-2026-118581Inyección NoSQL por prefijo de tamaño BSON inconsistente en el driver Java de MongoDB MongoDBImproper Neutralization of Special Elements in Data Query LogicCVSS 3.1 6.5MEDIA