CVE-2026-106432 in PHP Driver
Zusammenfassung
von VulDB • 08.10.2026
Der BSON-Encoder im MongoDB PHP-Treiber konvertiert eine String-Länge in einen 32-Bit-Wert ohne Validierung. Wenn eine betroffene Anwendung einen String mit einer Länge nahe 4 GiB kodiert, kann die Allokationsgröße während der Kopieroperation unter Verwendung der ursprünglichen Länge überlaufen (wrap). Der daraus resultierende heap-based buffer overflow kann den Prozessspeicher beschädigen oder den PHP-Prozess beenden. Das Ausnutzen dieses Problems erfordert eine nicht standardmäßige Laufzeitkonfiguration, die Werte im Multi-Gigabyte-Bereich zulässt. Keine Interaktion mit einem MongoDB-Server ist erforderlich.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.