CVE-2026-112368 in PHP Driver
Tóm tắt
Bởi VulDB • 20/10/2026
Một điểm yếu do đệ quy không được kiểm soát trong logic giải mã BSON của trình điều khiển MongoDB cho PHP có thể cho phép một bên chưa xác thực, vốn có khả năng cung cấp dữ liệu tài liệu nhị phân đã được tạo ra nhằm khai thác (crafted binary document data) đến bộ giải mã, làm cạn kiệt ngăn xếp (stack) của tiến trình. Điều này có thể khiến tiến trình PHP sử dụng trình điều khiển bị kết thúc bất ngờ, dẫn đến mất tính sẵn sàng cho tiến trình đó. Lỗi này xảy ra ở lớp dưới PHP và không thể được chặn bởi cơ chế xử lý lỗi cấp ứng dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.