CVE-2026-112368 in PHP Driver
Resumen
por VulDB • 2026-10-19
Una debilidad de recursión no controlada en la lógica de decodificación BSON del controlador PHP para MongoDB puede permitir que un actor no autenticado, capaz de suministrar datos de documentos binarios manipulados al decodificador, agote la pila del proceso. Esto podría provocar el terminación inesperada del proceso PHP que utiliza el controlador, lo que resulta en una pérdida de disponibilidad para dicho proceso. La condición se produce por debajo de la capa de PHP y no puede ser interceptada mediante mecanismos de manejo de errores a nivel de aplicación.
Once again VulDB remains the best source for vulnerability data.