CVE-2026-6811mediumCWE-674

CVE-2026-6811: fallo de gravedad media en MongoDB Inc. PHP Driver

PHP Stack Exhaustion

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear PHP Driver+ Monitorear php-mongodb

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6epss 0.4%
Stack exhaustion vulnerability in the MongoDB PHP driver can cause application crashes when processing deeply nested BSON documents in unusual circumstances when the source of these BSON documents is not MongoDB Server.
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Productos afectados
MongoDB Inc. · PHP Driver
CVEs relacionadas — MongoDB Inc. PHP Driver

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-112368HIGHUnbounded Recursion in phongo_bson_visit_document/visit_array:EPSS 0.3%