Alert GCSA-26212 - Vulnerabilita' in MongoDB Server

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-26212
       data: 10 settembre 2026
     titolo: Vulnerabilita' in MongoDB Server

******************************************************************

:: Descrizione del problema

   MongoDB ha rilasciato nuove versioni di MongoDB Server per risolvere 24 vulnerabilita',
   delle quali una con gravita' "critica", e 17 con gravita' "alta".

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   MongoDB Server versioni precedenti alla 8.3.9 (stable)
   MongoDB Server versioni precedenti alla 8.0.30
   MongoDB Server versioni precedenti alla 7.0.41


:: Impatto

   Denial of Service (DoS)
   Accesso a dati riservati (ID)
   Esecuzione remota di codice arbitrario (RCE)
   Bypass delle funzionalita' di sicurezza (SFB)
   Acquisizione di privilegi piu' elevati (EoP)
   Attacco all'integrita' dei dati (Data Manipulation)
   Spoofing (Provide Misleading Information)


:: Soluzione

   Aggiornare i prodotti alle ultime versioni.
   https://www.mongodb.com/docs/manual/tutorial/upgrade-revision/

   Release Notes for MongoDB 8.3.9 - Sept 8, 2026
   https://www.mongodb.com/docs/manual/release-notes/8.3#839---sept-8-2026


:: Riferimenti

   MongoDB Alerts
   https://www.mongodb.com/resources/products/alerts#security

   Server Release Notes - Changelog
   https://www.mongodb.com/docs/manual/release-notes/8.3-changelog/#839-changelog
   https://www.mongodb.com/docs/manual/release-notes/8.0-changelog/#8030-changelog
   https://www.mongodb.com/docs/manual/release-notes/7.0-changelog/#7041-changelog

   Mitre CVE
   I riferimenti CVE sono disponibili nell'advisory originale.


GARR CERT Security Alert - subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCaqKwsgAKCRDBnEyTZRJg
Qnm/AJ9P8V8hS9r/sgDUHy45zeJvX0SYkwCgjpJdFBHV/5lJIpEkMGdEo1Og4HE=
=6S4+
-----END PGP SIGNATURE-----