CVE-2026-112368 in PHP Driver
요약
\~에 의해 VulDB • 2026. 10. 19.
MongoDB PHP 드라이버의 BSON 디코딩 로직에 있는 제어되지 않은 재귀 약점으로 인해, 악성 바이너리 문서 데이터를 디코더에 제공할 수 있는 비인증 사용자가 프로세스 스택을 고갈시킬 수 있습니다. 이로 인해 해당 드라이버를 사용하는 PHP 프로세스가 예기치 않게 종료되어 가용성이 손실될 수 있습니다. 이 조건은 PHP 레이어 하부에서 발생하며 애플리케이션 수준의 오류 처리로는 가로챌 수 없습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.