Medium WID-SEC-2026-4045 1 CVE

MongoDB: Schwachstelle ermöglicht Denial of Service

Published Oct 19, 2026 · Updated Oct 27, 2026 · Revision 2 · de-DE

Vendor: Debian Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

MongoDB ist ein Open-Source-Dokumentendatenbank.

Vulnerabilities 1

High 7.5

CVE-2026-112368

Unbounded Recursion in phongo_bson_visit_document/visit_array:

An uncontrolled recursion weakness in the BSON decoding logic of the MongoDB PHP driver may allow an unauthenticated party who can supply crafted binary document data to the decoder to exhaust the process stack. This may cause the PHP process using the driver…

MongoDB PHP Driver php-mongodb php-mongodb Debian Ubuntu

Oct 19, 2026

Revision history

2026-10-27 #2
Neue Updates von Debian aufgenommen
2026-10-19 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-10-19
https://github.com/advisories/GHSA-69C3-9C25-6GJ9
EU Vulnerability Database vom 2026-10-19
https://euvd.enisa.europa.eu/enisa/EUVD-2026-104414
Debian Security Advisory DSA-6589 vom 2026-10-27
https://lists.debian.org/debian-security-announce/2026/msg00508.html