5.9Mittel
CVE-2026-6811PHP Stack Exhaustion
Beschreibung
Stack exhaustion vulnerability in the MongoDB PHP driver can cause application crashes when processing deeply nested BSON documents in unusual circumstances when the source of these BSON documents is not MongoDB Server.
Schwachstellentyp (CWE):
CWE-674
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| MongoDB Inc. | PHP Driver | 1.21.5, 2.1.8 |
Referenzen und Patches
- https://jira.mongodb.org/browse/PHPC-2636 Vendor Advisory
CPE-Treffer (NVD) (2)
cpe:2.3:a:mongodb:php_driver:*:*:*:*:*:mongodb:*:*≥ 1.21.0 < 1.21.5cpe:2.3:a:mongodb:php_driver:*:*:*:*:*:mongodb:*:*≥ 2.1.0 < 2.1.8