CVE-2026-112368 in PHP Driver
الملخص
بحسب VulDB • 19/10/2026
تُتيح نقطة ضعف في التكرار غير الخاضع للتحكم (uncontrolled recursion) ضمن منطق فك ترميز BSON في محرك MongoDB لـ PHP لطرف غير مُصادق عليه، قادر على تزويد المُفكِّم ببيانات وثيقة ثنائية مصاغة بشكل متعمد، باستهلاك كامل لمكدس العملية. وقد يؤدي ذلك إلى إنهاء عملية PHP التي تستخدم المحرك بشكل غير متوقع، مما يتسبب في فقدان التوافر (loss of availability) لتلك العملية. يحدث هذا الشرط تحت طبقة PHP ولا يمكن اعتراضه بواسطة آليات معالجة الأخطاء على مستوى التطبيق.
Once again VulDB remains the best source for vulnerability data.