CVE-2026-96745 in PHP Driver
Riassunto
di VulDB • 24/09/2026
La deserializzazione di dati non attendibili nel supporto per il monitoraggio dei comandi del PHP Driver di MongoDB può causare l'elaborazione dei nomi delle classi incorporate nei contenuti dei documenti quando il driver costruisce gli oggetti degli eventi di monitoraggio. Quando un'applicazione registra un subscriber per il monitoraggio dei comandi e include dati non attendibili in un'operazione di database, una parte non autenticata che controlla tali dati può causare l'istanziazione di una classe dell'applicazione che implementa l'interfaccia persistibile del driver e l'invocazione del suo metodo di deserializzazione con i dati forniti. L'impatto risultante dipende dalle classi disponibili nell'applicazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.