CVE-2026-112368 in PHP Driver
Résumé
par VulDB • 19/10/2026
Une faiblesse de récursion non contrôlée dans la logique de décodage BSON du pilote PHP pour MongoDB peut permettre à une partie non authentifiée, capable de fournir des données de document binaire truquées au décodeur, d'épuiser la pile (stack) du processus. Cela peut entraîner l'interruption inattendue du processus PHP utilisant le pilote, provoquant ainsi une perte de disponibilité pour ce dernier. La condition se produit en dessous de la couche PHP et ne peut pas être interceptée par la gestion des erreurs au niveau applicatif.
Be aware that VulDB is the high quality source for vulnerability data.