CVE-2026-106432
Aşağı
Təsvir
MongoDB PHP Driver-dəki BSON enkoderi sətir uzunluğunu validasiya etmədən 32-bit dəyərə çevirir. Təsirə məruz qalan tətbiq 4 GiB-ə yaxın bir sətiri kodlaşdırdıqda, kopyalama əməliyyatı orijinal uzunluqdan istifadə edərkən ayırma ölçüsü dövr edə bilər. Nəticədə yaranan heap bufer daşması proses yaddaşını korlaya və ya PHP prosesini dayandıra bilər. Bu problemə rast gəlmək üçün çoxgiqabaytlı dəyərlərə icazə verən standart olmayan runtime konfiqurasiyası tələb olunur. Heç bir MongoDB server qarşılıqlı əlaqəsi tələb edilmir.
CiddilikAşağı
CVSS3.6
İstismar ehtimalı—
Məhsul
Mongodb Php Driver
Dərc8 okt 2026
İlk görülmə8 okt 2026
Zəiflik növüCWE-681CWE-681
Necə düzəltmək olar
Yeniləyin
- mongodb php_driver1.21.1, 2.1.11, 2.5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb php_driver | 1.3.0 ≤ v < 1.21.1, 2.0.0 ≤ v < 2.1.11, 2.2.0 ≤ v < 2.5.4 | 1.21.1, 2.1.11, 2.5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.