CVE-2026-6811mediumCWE-674

CVE-2026-6811: falha de média gravidade em MongoDB Inc. PHP Driver

PHP Stack Exhaustion

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar PHP Driver+ Monitorar php-mongodb

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6epss 0.4%
Stack exhaustion vulnerability in the MongoDB PHP driver can cause application crashes when processing deeply nested BSON documents in unusual circumstances when the source of these BSON documents is not MongoDB Server.
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
MongoDB Inc. · PHP Driver
CVEs relacionadas — MongoDB Inc. PHP Driver

No mesmo produto, das mais perigosas para as menos.

CVE-2026-112368HIGHUnbounded Recursion in phongo_bson_visit_document/visit_array:EPSS 0.3%