Alert GCSA-26263 - Vulnerabilita' in prodotti MongoDB
1em; margin-right: 1em; text-align: center;">
******************************************************************
Alert ID: GCSA-26263 data: 12 ottobre 2026 titolo: Vulnerabilita' in prodotti MongoDB ****************************************************************** :: Descrizione del problema MongoDB ha rilasciato nuove versioni dei propri prodotti per risolvere 35 vulnerabilita', delle quali 4 con gravita' "alta" in Go Driver e nella libreria libmongocrypt. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato C Driver versioni precedenti alla 2.5.6 C Driver versioni precedenti alla 1.30.13 C++ Driver versioni precedenti alla 4.6.1 Go Driver versioni precedenti alla 2.9.2 libmongocrypt versioni precedenti alla 1.20.5 PHP Driver versioni precedenti alla 2.1.11 PHP Driver versioni precedenti alla 2.5.4 PHP Driver versioni precedenti alla 1.21.11 Python Driver versioni precedenti alla 4.18.3 Ops Manager versioni precedenti alla 8.0.27 :: Impatto Denial of Service (DoS) Accesso a dati riservati (ID) Bypass delle funzionalita' di sicurezza (SFB) Attacco all'integrita' dei dati (Data Manipulation) :: Soluzione Aggiornare i prodotti alle ultime versioni. :: Riferimenti MongoDB Alerts https://www.mongodb.com/resources/products/alerts#security https://jira.mongodb.org/browse/CDRIVER-6370 https://jira.mongodb.org/browse/CDRIVER-6418 https://jira.mongodb.org/browse/CDRIVER-6419 https://jira.mongodb.org/browse/CDRIVER-6423 https://jira.mongodb.org/browse/CXX-3551 https://jira.mongodb.org/browse/GODRIVER-4102 https://jira.mongodb.org/browse/GODRIVER-4136 https://jira.mongodb.org/browse/MONGOCRYPT-964 https://jira.mongodb.org/browse/MONGOCRYPT-966 https://jira.mongodb.org/browse/MONGOCRYPT-986 https://jira.mongodb.org/browse/PHPC-2739 https://jira.mongodb.org/browse/PHPC-2741 https://jira.mongodb.org/browse/PYTHON-6110 https://www.mongodb.com/docs/ops-manager/current/release-notes/application/#ops-manager-server-8027 Mitre CVE I riferimenti CVE sono disponibili nell'advisory originale. GARR CERT Security Alert - subscribe/unsubscribe: https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCas0L5wAKCRDBnEyTZRJg QrYvAJoCCCFWM9T5KDz7nYkUEgZ0tX/qFQCg2pN8t2l057ZUJOfxfFcCAJh6etM= =tTZh -----END PGP SIGNATURE-----
Alert ID: GCSA-26263 data: 12 ottobre 2026 titolo: Vulnerabilita' in prodotti MongoDB ****************************************************************** :: Descrizione del problema MongoDB ha rilasciato nuove versioni dei propri prodotti per risolvere 35 vulnerabilita', delle quali 4 con gravita' "alta" in Go Driver e nella libreria libmongocrypt. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato C Driver versioni precedenti alla 2.5.6 C Driver versioni precedenti alla 1.30.13 C++ Driver versioni precedenti alla 4.6.1 Go Driver versioni precedenti alla 2.9.2 libmongocrypt versioni precedenti alla 1.20.5 PHP Driver versioni precedenti alla 2.1.11 PHP Driver versioni precedenti alla 2.5.4 PHP Driver versioni precedenti alla 1.21.11 Python Driver versioni precedenti alla 4.18.3 Ops Manager versioni precedenti alla 8.0.27 :: Impatto Denial of Service (DoS) Accesso a dati riservati (ID) Bypass delle funzionalita' di sicurezza (SFB) Attacco all'integrita' dei dati (Data Manipulation) :: Soluzione Aggiornare i prodotti alle ultime versioni. :: Riferimenti MongoDB Alerts https://www.mongodb.com/resources/products/alerts#security https://jira.mongodb.org/browse/CDRIVER-6370 https://jira.mongodb.org/browse/CDRIVER-6418 https://jira.mongodb.org/browse/CDRIVER-6419 https://jira.mongodb.org/browse/CDRIVER-6423 https://jira.mongodb.org/browse/CXX-3551 https://jira.mongodb.org/browse/GODRIVER-4102 https://jira.mongodb.org/browse/GODRIVER-4136 https://jira.mongodb.org/browse/MONGOCRYPT-964 https://jira.mongodb.org/browse/MONGOCRYPT-966 https://jira.mongodb.org/browse/MONGOCRYPT-986 https://jira.mongodb.org/browse/PHPC-2739 https://jira.mongodb.org/browse/PHPC-2741 https://jira.mongodb.org/browse/PYTHON-6110 https://www.mongodb.com/docs/ops-manager/current/release-notes/application/#ops-manager-server-8027 Mitre CVE I riferimenti CVE sono disponibili nell'advisory originale. GARR CERT Security Alert - subscribe/unsubscribe: https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCas0L5wAKCRDBnEyTZRJg QrYvAJoCCCFWM9T5KDz7nYkUEgZ0tX/qFQCg2pN8t2l057ZUJOfxfFcCAJh6etM= =tTZh -----END PGP SIGNATURE-----