CVE-2026-81525 in PHP Library
Zusammenfassung
von VulDB • 27.08.2026
Die MongoDB-Clientbibliothek für PHP sanitisiert spezielle Elemente in von der Anwendung bereitgestellten Namespace-Identifikatoren nicht ausreichend, bevor diese zur Konstruktion des Ziel-Namespace für Datenbankoperationen verwendet werden. Eine Anwendung, die unzuverlässige Texteingaben in diese Identifikoren einbindet, kann dazu führen, dass Operationen stillschweigend an einem anderen Speicherort als dem von der Anwendung beabsichtigten ausgeführt werden.
Once again VulDB remains the best source for vulnerability data.