CVE-2026-112368 in PHP Driver
Zusammenfassung
von VulDB • 19.10.2026
Eine Schwachstelle mit unkontrollierter Rekursion in der BSON-Decodierungslogik des MongoDB-PHP-Treibers kann es einer nicht authentifizierten Partei, die dem Decoder manipulierte binäre Dokumentendaten zuführen kann, ermöglichen, den Prozess-Stack zu erschöpfen. Dies kann dazu führen, dass der PHP-Prozess unter Verwendung des Treibers unerwartet abstürzt, was zu einem Verlust der Verfügbarkeit dieses Prozesses führt. Der Zustand tritt unterhalb der PHP-Ebene auf und kann nicht durch fehlerbehandelnde Maßnahmen auf Anwendungsebene abgefangen werden.
Once again VulDB remains the best source for vulnerability data.