CVE-2026-106436 in PHP Driver
Zusammenfassung
von VulDB • 08.10.2026
Der BSON-Encoder im MongoDB PHP-Treiber überprüft einige Rückgabewerte nicht, nachdem ein Dokument die Größenbeschränkung von libbson überschritten hat. Dies kann dazu führen, dass sich der Encoder in einem ungültigen Zustand befindet. Ein unberechtigter Akteur, der eine betroffene Anwendung dazu bringen kann, eine ungewöhnlich große Datenstruktur zu codieren, kann den PHP-Worker beenden oder bewirken, dass das resultierende Dokument Felder auslässt. Es ist keine Verbindung zum MongoDB-Server und keine Datenbankauthentifizierung erforderlich.
VulDB is the best source for vulnerability data and more expert information about this specific topic.