Alert GCSA-26175 - Vulnerabilita' in prodotti MongoDB

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26175 data: 14 agosto 2026 titolo: Vulnerabilita' in prodotti MongoDB ****************************************************************** :: Descrizione del problema MongoDB ha rilasciato versioni aggiornate dei suoi prodotti per risolvere 31 vulnerabilita', delle quali 2 con gravita' "critica", e 20 con gravita' "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato MongoDB Server versioni precedenti alla 8.3.8 (stable) MongoDB Server versioni precedenti alla 8.0.29 MongoDB Server versioni precedenti alla 7.0.40 MongoDB Java Driver versioni precedenti alla 5.9.2 MongoDB BI Connector ODBC Driver versioni precedenti alla 1.4.9 :: Impatto Denial of Service (DoS) Accesso a dati riservati (ID) Esecuzione remota di codice arbitrario (RCE) Bypass delle funzionalita' di sicurezza (SFB) Acquisizione di privilegi piu' elevati (EoP) Attacco all'integrita' dei dati (Data Manipulation) :: Soluzione Aggiornare i prodotti alle ultime versioni. https://www.mongodb.com/docs/manual/tutorial/upgrade-revision/ Release Notes for MongoDB 8.3.8 - Aug 11, 2026 https://www.mongodb.com/docs/manual/release-notes/8.3/#std-label-release-notes-8.3 :: Riferimenti MongoDB Alerts https://www.mongodb.com/resources/products/alerts#security Server Release Notes - Changelog https://www.mongodb.com/docs/manual/release-notes/8.3-changelog/#std-label-8.3.8-changelog https://www.mongodb.com/docs/manual/release-notes/8.0-changelog/#std-label-8.0.29-changelog https://www.mongodb.com/docs/manual/release-notes/7.0-changelog/#std-label-7.0.40-changelog MongoDB Java Driver release 5.9.2 https://github.com/mongodb/mongo-java-driver/releases/tag/r5.9.2 MongoDB BI Connector ODBC Driver release 1.4.9 https://github.com/mongodb/mongo-bi-connector-odbc-driver/releases/tag/v1.4.9 Mitre CVE I riferimenti CVE sono disponibili nell'advisory originale. GARR CERT Security Alert - subscribe/unsubscribe: https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCan7o6AAKCRDBnEyTZRJg QmRdAJwMfLI1W2glIwYxDt8nJaMpf/9IQwCgq45gROCNvaKDSNGlb/lfq8MYcEI= =qEvM -----END PGP SIGNATURE-----