Medium WID-SEC-2026-1562 1 CVE

MongoDB PHP Driver: Schwachstelle ermöglicht Denial of Service

Published May 17, 2026 · Updated Oct 4, 2026 · Revision 3 · de-DE

Vendor: Debian Vendor: Fedora Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

MongoDB ist ein Open-Source-Dokumentendatenbank.

Vulnerabilities 1

Medium 5.9

CVE-2026-6811

PHP Stack Exhaustion

Stack exhaustion vulnerability in the MongoDB PHP driver can cause application crashes when processing deeply nested BSON documents in unusual circumstances when the source of these BSON documents is not MongoDB Server.

MongoDB PHP Driver php-mongodb php-mongodb Debian Ubuntu

May 14, 2026

Revision history

2026-10-04 #3
Neue Updates von Debian aufgenommen
2026-06-10 #2
Neue Updates von Fedora aufgenommen
2026-05-17 #1
Initiale Fassung

References

MongoDB Issue vom 2026-05-17
https://jira.mongodb.org/browse/PHPC-2636
NIST Vulnerability Database vom 2026-05-17
https://nvd.nist.gov/vuln/detail/CVE-2026-6811
Fedora Security Advisory FEDORA-EPEL-2026-8112FC6E20 vom 2026-06-10
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2026-8112fc6e20
Debian Security Advisory DSA-6539 vom 2026-10-02
https://security-tracker.debian.org/tracker/DSA-6539-1