CVE-2026-96745 in PHP Driver
요약
\~에 의해 VulDB • 2026. 09. 24.
MongoDB PHP Driver의 명령어 모니터링 지원 기능에서 신뢰할 수 없는 데이터의 역직렬화 문제로 인해, 드라이버가 모니터링 이벤트 객체를 생성할 때 문서 내용에 포함된 클래스 이름이 적용될 수 있습니다. 애플리케이션이 명령어 구독자를 등록하고 데이터베이스 작업에 신뢰할 수 없는 데이터를 포함하는 경우, 해당 데이터를 제어하는 인증되지 않은 공격자가 드라이어의 지속 가능 인터페이스를 구현한 애플리케이션 클래스를 인스턴스화하고 제공된 데이터로 역직렬화 메서드를 호출하도록 유도할 수 있습니다. 이로 인한 영향은 애플리케이션에 사용 가능한 클래스에 따라 달라집니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.