5.9Media
CVE-2026-6811PHP Stack Exhaustion
Descripción
Stack exhaustion vulnerability in the MongoDB PHP driver can cause application crashes when processing deeply nested BSON documents in unusual circumstances when the source of these BSON documents is not MongoDB Server.
Debilidad (CWE):
CWE-674
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| MongoDB Inc. | PHP Driver | 1.21.5, 2.1.8 |
Referencias y parches
- https://jira.mongodb.org/browse/PHPC-2636 Vendor Advisory
Coincidencias CPE (NVD) (2)
cpe:2.3:a:mongodb:php_driver:*:*:*:*:*:mongodb:*:*≥ 1.21.0 < 1.21.5cpe:2.3:a:mongodb:php_driver:*:*:*:*:*:mongodb:*:*≥ 2.1.0 < 2.1.8