Alert GCSA-26320 - Vulnerabilita' in MongoDB Server

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26320 Data: 11 Novembre 2026 Titolo: Vulnerabilita' in MongoDB Server ****************************************************************** :: Descrizione del problema MongoDB ha rilasciato nuove versioni di MongoDB Server per risolvere 26 vulnerabilita', delle quali 2 con gravita' "critica", e 16 con gravita' "alta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato MongoDB Server versioni precedenti alla 9.0.7 MongoDB Server versioni precedenti alla 8.3.16 MongoDB Server versioni precedenti alla 8.0.37 MongoDB Server versioni precedenti alla 7.0.48 MongoDB Server versioni precedenti alla 6.0.30 MongoDB Server versioni precedenti alla 5.0.35 MongoDB Server versioni precedenti alla 4.4.32 :: Impatto Denial of Service (DoS) Accesso a dati riservati (ID) Esecuzione remota di codice arbitrario (RCE) Bypass delle restrizioni di sicurezza (SRB) Acquisizione di privilegi piu' elevati (EoP) Attacco all'integrita' dei dati (Data Manipulation) :: Soluzione Aggiornare i prodotti alle ultime versioni. https://www.mongodb.com/docs/manual/tutorial/upgrade-revision/ :: Riferimenti MongoDB Alerts https://www.mongodb.com/resources/products/alerts#security Server Release Notes https://www.mongodb.com/docs/manual/release-notes Mitre CVE I riferimenti CVE sono disponibili nell'advisory originale. GARR CERT Security Alert - subscribe/unsubscribe: https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCavRKkwAKCRDBnEyTZRJg QlVnAJ0a+HViDkz+NAOJt6tjuA4gi1jEiACeKqWSz827aYtSfDXN7nULzU2UJpg= =j6eg -----END PGP SIGNATURE-----