CVE-2026-106432

Nome do Software Vulnerável e Versões Afetadas MongoDB PHP Driver (versões afetadas não especificadas)

Description O codificador BSON converte o comprimento de uma string para um valor de 32 bits sem a validação adequada. Se uma aplicação codificar uma string próxima a 4 GiB, o tamanho da alocação pode sofrer um wrap-around enquanto a operação de cópia continua a utilizar o comprimento original. Isso resulta em um heap buffer overflow, que pode corromper a memória do processo ou causar a terminação do processo PHP. Este problema requer uma configuração de tempo de execução não padrão que permita valores de vários gigabytes e não requer interação com um servidor MongoDB.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.