Veille CVE

‹ Retour à la liste

CVE-2026-115929

6.8 Moyenne

Publiée le 24/10/2026 à 03:17 · Modifiée le 24/10/2026 à 03:17 · Reçue · Source : cna@mongodb.com

Description

MongoDB Compass relies on Electron, a third-party runtime that carries its own TLS root certificate store. This root certificate store has the recoverable eMudhra intermediate CA certificates. Issue is resolved by updating to Compass 1.53.1, which includes Electron 44.9.1.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 7.6 Élevée cna@mongodb.com CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 6.8 Moyenne cna@mongodb.com CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs