CVE-2026-106436 in PHP Driver
요약
\~에 의해 VulDB • 2026. 10. 09.
MongoDB PHP Driver의 BSON 인코더는 문서가 libbson의 크기 제한을 초과한 후 일부 반환 값을 확인하지 않습니다. 이로 인해 인코더가 잘못된 상태에 놓일 수 있습니다. 영향을 받는 애플리케이션이 unusually large(비정상적으로 큰) 데이터 구조를 인코딩하도록 유도할 수 있는 인증되지 않은 공격자는 PHP 워커 프로세스를 종료하거나 결과 문서에서 필드가 누락되도록 할 수 있습니다. MongoDB 서버 연결이나 데이터베이스 인증은 필요하지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.