5.9Orta
CVE-2026-6811PHP Stack Exhaustion
Açıklama
Stack exhaustion vulnerability in the MongoDB PHP driver can cause application crashes when processing deeply nested BSON documents in unusual circumstances when the source of these BSON documents is not MongoDB Server.
Zayıflık türü (CWE):
CWE-674
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| MongoDB Inc. | PHP Driver | 1.21.5, 2.1.8 |
Kaynaklar ve yamalar
- https://jira.mongodb.org/browse/PHPC-2636 Vendor Advisory
CPE eşleşmeleri (NVD) (2)
cpe:2.3:a:mongodb:php_driver:*:*:*:*:*:mongodb:*:*≥ 1.21.0 < 1.21.5cpe:2.3:a:mongodb:php_driver:*:*:*:*:*:mongodb:*:*≥ 2.1.0 < 2.1.8