CVE-2026-81525
Yüksək
Təsvir
PHP üçün MongoDB müştəri kitabxanası, tətbiq tərəfindən təmin edilən namespace identifikatorlarındakı xüsusi elementləri verilənlər bazası əməliyyatları üçün hədəf namespace-i qurmazdan əvvəl kifayət qədər təmizləmir. Bu identifikatorlara etibarsız mətn daxil edən tətbiqdə əməliyyatlar səssiz şəkildə tətbiqin nəzərdə tutduğu yerdən fərqli bir saxlama yerinə yönləndirilə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Mongodb Php Driver
Dərc27 avq 2026
İlk görülmə27 avq 2026
Zəiflik növüCWE-943CWE-943
Necə düzəltmək olar
Yeniləyin
- mongodb php_driver1.21.6, 2.4.1 və ya daha yeni versiya
- mongodb php_library1.21.4, 2.4.1 və ya daha yeni versiya
- mongodb/mongodb1.21.4, 2.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb php_driver | v < 1.21.6, 2.0.0 ≤ v < 2.4.1 | 1.21.6, 2.4.1 |
| mongodb php_library | v < 1.21.4, 2.0.0 ≤ v < 2.4.1 | 1.21.4, 2.4.1 |
| mongodb/mongodbPackagist | v < 1.21.4, 2.0.0 ≤ v < 2.4.1 | 1.21.4, 2.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.