CVE-2026-96745 in PHP Driver
الملخص
بحسب VulDB • 24/09/2026
يمكن أن يؤدي استرجاع بيانات غير موثوقة في دعم مراقبة الأوامر لمحرك PHP الخاص بـ MongoDB إلى احترام أسماء الفئات المضمنة في محتوى المستند عند قيام المحرك بإنشاء كائنات أحداث المراقبة. عندما يسجل تطبيق مشتركًا لمراقبة الأوامر ويضمّن بيانات غير موثوقة في عملية قاعدة بيانات، قد يتمكن طرف غير مُصادق عليه يتحكم في تلك البيانات من إحداث استنساخ لفئة تطبيقية تطبق الواجهة القابلة للاستمرار الخاصة بالمحرك واستدعاء طريقة الاسترجاع (unserialization) الخاصة بها بالبيانات المقدمة. تعتمد الأثر الناتج على الفئات المتاحة في التطبيق.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.