CVE-2026-106432— MongoDB PHP Driver 堆缓冲区溢出漏洞
一分钟漏洞结论
影响对象
MongoDB PHP Driver
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
MongoDB PHP 驱动中的 BSON 编码器在将字符串长度转换为 32 位值时未进行有效性验证。当受影响的应用程序对接近 4 GiB 的字符串进行编码时，分配大小可能发生回绕（wrap），而复制操作仍使用原始长度。这会导致堆缓冲区溢出，从而破坏进程内存或导致 PHP 进程终止。要触发此问题，需要配置允许使用多吉字节（multi-gigabyte）值的非默认运行时配置。此漏洞不需要与 MongoDB 服务器交互。
可能的 ATT&CK 技术 1 AI
T1190 · Exploit Public-Facing Application影响版本矩阵 3
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| MongoDB | PHP Driver | 1.16.0< 1.21.11 |
affected |
2.0.0< 2.1.11 |
affected | ||
2.2.0< 2.5.4 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-106432 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Heap buffer overflow via 32-bit string-length truncation in MongoDB PHP Driver
来源: CVE Program / CVE List V5
Vulnerability Description
The BSON encoder in the MongoDB PHP Driver converts a string length to a 32-bit value without validation. When an affected application encodes a string near 4 GiB, the allocation size can wrap while the copy operation uses the original length. The resulting heap buffer overflow can corrupt process memory or terminate the PHP process. Reaching this issue requires a non-default runtime configuration that permits multi-gigabyte values. No MongoDB server interaction is required.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:L
来源: CVE Program / CVE List V5
Vulnerability Type
数值类型间的不正确转换
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| MongoDB | PHP Driver | 1.16.0 ~ 1.21.11 | - |
|
二、漏洞 CVE-2026-106432 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-106432 的情报信息
请登录查看更多情报信息。
CVE-2026-106432 其他参考 (1)
同批安全公告 · MongoDB · 2026-10-08 · 共 13 条
| CVE-2026-106433 | 8.8 HIGH | MongoDB libmongocrypt 重复 masterKey 字段导致堆损坏漏洞 |
| CVE-2026-106429 | 6.5 MEDIUM | MongoDB libmongocrypt 恶意KMS端点拒绝服务漏洞 |
| CVE-2026-106437 | 6.2 MEDIUM | MongoDB C Driver BSON缓冲区过小导致越界读写漏洞 |
| CVE-2026-106430 | 5.9 MEDIUM | MongoDB C++ 驱动查询与重命名混淆漏洞 |
| CVE-2026-107325 | 5.9 MEDIUM | MongoDB Go Driver BSON数组长度验证缺失导致拒绝服务漏洞 |
| CVE-2026-107324 | 5.9 MEDIUM | MongoDB Go Driver BSON值长度验证整数溢出拒绝服务漏洞 |
| CVE-2026-106431 | 5.7 MEDIUM | MongoDB C 驱动 BSON批量文档写入堆缓冲区溢出漏洞 |
| CVE-2026-106435 | 5.1 MEDIUM | MongoDB Python Driver BSON正则解码越界读取拒绝服务漏洞 |
| CVE-2026-106436 | 4.8 MEDIUM | MongoDB PHP 驱动拒绝服务与数据截断漏洞 |
| CVE-2026-106434 | 4.3 MEDIUM | MongoDB libmongocrypt 显式解密中不受控的处理漏洞 |
| CVE-2026-106438 | 4.0 MEDIUM | MongoDB C 驱动十进制值损坏漏洞 |
| CVE-2026-106428 | 3.7 LOW | MongoDB C驱动 SCRAM响应解析越界读取漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-106432
暂无评论