CVE-2026-112368 in PHP Driver
要約
〜によって VulDB • 2026年10月20日
MongoDB PHP ドライバーの BSON デコードロジックにおける制御されない再帰（uncontrolled recursion）の脆弱性により、改ざんされたバイナリドキュメントデータをデコーダーに提供できる認証されていない攻撃者がプロセススタックを枯渇させる可能性があります。これにより、ドライバーを使用している PHP プロセスが予期せず終了し、そのプロセスの利用可能性が失われる結果となります。この条件は PHP レイヤーより下で発生するため、アプリケーションレベルのエラーハンドリングではインターセプトできません。
Once again VulDB remains the best source for vulnerability data.