Alert GCSA-26274 - Vulnerabilita' in prodotti MongoDB

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26274 data: 16 ottobre 2026 titolo: Vulnerabilita' in prodotti MongoDB ****************************************************************** :: Descrizione del problema MongoDB ha rilasciato nuove versioni del proprio server, per risolvere 5 vulnerabilita', delle quali 3 con gravita' "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato MongoDB Server 7.0 versioni precedenti alla 7.0.45 MongoDB Server 8.0 versioni precedenti alla 8.0.34 MongoDB Server 8.3.0 versioni precedenti alla 8.3.13 MongoDB Server 9.0 versioni precedenti alla 9.0.2 MongoDB Server 9.0 versioni precedenti alla 9.0.4 :: Impatto Denial of Service (DoS) Accesso a dati riservati (ID) Bypass delle funzionalita' di sicurezza (SFB) :: Soluzione Aggiornare i prodotti alle ultime versioni. :: Riferimenti MongoDB Alerts https://www.mongodb.com/resources/products/alerts#security https://jira.mongodb.org/browse/SERVER-130431 https://jira.mongodb.org/browse/SERVER-131411 https://jira.mongodb.org/browse/SERVER-131412 https://jira.mongodb.org/browse/SERVER-132946 https://jira.mongodb.org/browse/SERVER-134618 Mitre CVE https://www.cve.org/CVERecord?id=CVE-2026-103965 https://www.cve.org/CVERecord?id=CVE-2026-104004 https://www.cve.org/CVERecord?id=CVE-2026-104005 https://www.cve.org/CVERecord?id=CVE-2026-96297 https://www.cve.org/CVERecord?id=CVE-2026-96299 GARR CERT Security Alert - subscribe/unsubscribe: https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCatImfQAKCRDBnEyTZRJg QnxkAJ47j6nYY1vC00qBdD1F9UY+Z6ljZQCfRoUA7qMqsAA0L9dHhIDdcD0cMUI= =MiGc -----END PGP SIGNATURE-----