2026-5609: MongoDB PHP Driver: Zwei Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-10-12 15:01): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen und womöglich weitergehende Angriffe. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen und womöglich weitergehende Angriffe.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Fedora EPEL 10.2 steht das Paket 'php-pecl-mongodb-1.21.11-1' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben.

Für Fedora 43 und 44 sowie EPEL 10.2 steht das Paket 'php-pecl-mongodb2-2.1.11-1' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben.

Und für Fedora EPEL 10.3 und 10.4 steht das Paket 'php-pecl-mongodb2-2.5.4-1' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-106432

Schwachstelle in MongoDB PHP Driver ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-106436