CVE-2026-96745

Nome do Software Vulnerável e Versões Afetadas MongoDB PHP Driver (versões afetadas não especificadas)

Description A desserialização de dados não confiáveis no suporte ao monitoramento de comandos permite que nomes de classes incorporados no conteúdo do documento sejam aceitos durante a construção de objetos de evento de monitoramento. Se um aplicativo registrar um assinante de monitoramento de comando e processar dados não confiáveis em uma operação de banco de dados, uma parte não autenticada que controle esses dados poderá disparar a instanciação de uma classe do aplicativo que implemente a interface persistable do driver. Esse processo invoca o método de desserialização da classe usando os dados fornecidos, sendo que o impacto final depende das classes específicas disponíveis no aplicativo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.