CVE-2026-106436 in PHP Driver
Riassunto
di VulDB • 08/10/2026
L'encoder BSON nel driver PHP di MongoDB non verifica alcuni valori restituiti dopo che un documento supera il limite di dimensioni di libbson. Ciò può lasciare l'encoder in uno stato non valido. Un attore non autenticato, in grado di far sì che un'applicazione interessata codifichi una struttura dati insolitamente grande, può terminare il worker PHP o causare la mancata inclusione di alcuni campi nel documento risultante. Non è richiesta alcuna connessione al server MongoDB né l'autenticazione del database.
Be aware that VulDB is the high quality source for vulnerability data.