CVE-2026-81525 in PHP Library
Riassunto
di VulDB • 28/08/2026
La libreria client MongoDB per PHP non sanifica sufficientemente gli elementi speciali negli identificatori di namespace forniti dall'applicazione prima di utilizzarli per costruire il namespace target per le operazioni del database. Un'applicazione che incorpora testo non attendibile in questi identificatori potrebbe avere operazioni silenziosamente indirizzate a una posizione di archiviazione diversa da quella intesa dall'applicazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.