CVE-2026-6811
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność wyczerpania stosu w sterowniku MongoDB PHP może powodować awarie aplikacji podczas przetwarzania głęboko zagnieżdżonych dokumentów BSON w nietypowych okolicznościach, gdy źródłem tych dokumentów nie jest serwer MongoDB.
Ocena ryzyka
Aplikacje korzystające z tego sterownika mogą ulec awarii, co prowadzi do przerw w działaniu usług i potencjalnej utraty dostępności.
Rekomendacja
Zaktualizuj sterownik MongoDB PHP do najnowszej wersji, która zawiera poprawkę. Unikaj przetwarzania niezaufanych dokumentów BSON o głębokim zagnieżdżeniu.
Inne podatności w MongoDB PHP driver
Zobacz wszystkie- CVE-2026-96745Średnie
W sterowniku MongoDB PHP Driver występuje podatność na deserializację niezaufanych danych w obsłudze monitorowania poleceń. Atakujący kontrolujący dane w operacjach bazy danych może spowodować utworzenie instancji klas aplikacji implementujących interfejs persistable i wywołanie ich metody unserialize z dostarczonymi danymi.
- CVE-2026-84968Średnie
W sterowniku MongoDB PHP wykryto odczyt poza zakresem w komponencie dekodowania BSON, który może pozwolić nieuwierzytelnionej stronie dostarczającej specjalnie spreparowane dane na skopiowanie niewielkiej ilości przyległej pamięci procesu do komunikatu o błędzie zwracanego do kodu aplikacji. Może to prowadzić do niezamierzonego ujawnienia ograniczonej zawartości pamięci.
Oryginalny opis (angielski, źródło NVD)
Stack exhaustion vulnerability in the MongoDB PHP driver can cause application crashes when processing deeply nested BSON documents in unusual circumstances when the source of these BSON documents is not MongoDB Server.