Impatto Sistemico

Alto (66.41)

Sintesi

Aggiornamenti di sicurezza sanano nuove vulnerabilità, di cui 3 con gravità “critica” e 6 con gravità “alta”, in MongoDB C Driver e Mongoid. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eludere i meccanismi di sicurezza, accedere a informazioni sensibili, alterare o eliminare dati e compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Security Restrictions Bypass
• Information Disclosure
• Data Manipulation
• Denial of Service

Prodotti e versioni affette

MongoDB C Driver (su piattaforma Windows)

• 1.x, versioni precedenti alla 1.30.11
• 2.x, versioni precedenti alla 2.5.4

Mongoid

• 7.x, versioni precedenti alla 7.6.2
• 8.0.x, versioni precedenti alla 8.0.13
• 8.1.x, versioni precedenti alla 8.1.13
• 9.0.x, versioni precedenti alla 9.0.12
• 9.1.x, versioni precedenti alla 9.1.1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Si evidenzia che la vulnerabilità CVE-2026-93393 non impatta i sistemi non-Windows né i binari di MongoDB C Driver compilati con backend TLS alternativo (es. OpenSSL).

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: