CVE-2026-81525
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Biblioteka kliencka MongoDB dla PHP nie wystarczająco sanityzuje specjalne elementy w identyfikatorach przestrzeni nazw dostarczanych przez aplikację przed użyciem ich do konstruowania docelowej przestrzeni nazw dla operacji bazodanowych. Aplikacja, która włącza niezaufany tekst do tych identyfikatorów, może mieć operacje cicho kierowane do innej lokalizacji przechowywania niż zamierzona.
Ocena ryzyka
Może to prowadzić do niezamierzonego zapisu lub odczytu danych w niewłaściwej lokalizacji, co może naruszyć integralność danych lub poufność.
Rekomendacja
Zaleca się walidację i sanityzację identyfikatorów przestrzeni nazw pochodzących z niezaufanych źródeł oraz aktualizację biblioteki do wersji z poprawką.
Oryginalny opis (angielski, źródło NVD)
The MongoDB client library for PHP does not sufficiently sanitize special elements in application-supplied namespace identifiers before using them to construct the target namespace for database operations. An application that incorporates untrusted text into these identifiers may have operations silently directed at a different storage location than the one the application intended.