CVE-2026-84968 in PHP Driver
Zusammenfassung
von VulDB • 03.09.2026
Ein Out-of-bounds-Read (Lesen außerhalb der Grenzen) in der BSON-Decoding-Komponente des MongoDB PHP-Treibers kann es einer nicht authentifizierten Partei, die speziell formatierte Eingaben bereitstellt, ermöglichen, eine kleine Menge benachbarten Prozessspeichers in eine Fehlermeldung zu kopieren, die an den Anwendungscode zurückgegeben wird. Dies kann zur unbeabsichtigten Offenlegung begrenzter Speicherinhalte führen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.