CVE-2026-106436— MongoDB PHP 驱动拒绝服务与数据截断漏洞
一分钟漏洞结论
影响对象
MongoDB PHP Driver
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
MongoDB PHP 驱动中的 BSON 编码器在文档超过 libbson 的大小限制时，未检查某些函数的返回值。这可能导致编码器进入无效状态。任何未经授权的攻击者，若能诱导受影响的应用程序对异常庞大的数据结构进行编码，即可导致 PHP 工作进程终止，或使生成的文档中遗漏部分字段。此漏洞无需连接 MongoDB 服务器，也无需进行数据库认证。
影响版本矩阵 3
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| MongoDB | PHP Driver | 1.3.0< 1.21.11 |
affected |
2.0.0< 2.1.11 |
affected | ||
2.2.0< 2.5.4 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-106436 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Application denial of service and data truncation via unchecked BSON append failures in MongoDB PHP Driver
来源: CVE Program / CVE List V5
Vulnerability Description
The BSON encoder in the MongoDB PHP Driver does not check some return values after a document exceeds libbson's size limit. This can leave the encoder in an invalid state. An unauthenticated actor who can cause an affected application to encode an unusually large data structure can terminate the PHP worker or cause the resulting document to omit fields. No MongoDB server connection or database authentication is required.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L
来源: CVE Program / CVE List V5
Vulnerability Type
未加检查的返回值
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| MongoDB | PHP Driver | 1.3.0 ~ 1.21.11 | - |
|
二、漏洞 CVE-2026-106436 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-106436 的情报信息
请登录查看更多情报信息。
CVE-2026-106436 其他参考 (1)
同批安全公告 · MongoDB · 2026-10-08 · 共 13 条
| CVE-2026-106433 | 8.8 HIGH | MongoDB libmongocrypt 重复 masterKey 字段导致堆损坏漏洞 |
| CVE-2026-106429 | 6.5 MEDIUM | MongoDB libmongocrypt 恶意KMS端点拒绝服务漏洞 |
| CVE-2026-106437 | 6.2 MEDIUM | MongoDB C Driver BSON缓冲区过小导致越界读写漏洞 |
| CVE-2026-106430 | 5.9 MEDIUM | MongoDB C++ 驱动查询与重命名混淆漏洞 |
| CVE-2026-107325 | 5.9 MEDIUM | MongoDB Go Driver BSON数组长度验证缺失导致拒绝服务漏洞 |
| CVE-2026-107324 | 5.9 MEDIUM | MongoDB Go Driver BSON值长度验证整数溢出拒绝服务漏洞 |
| CVE-2026-106431 | 5.7 MEDIUM | MongoDB C 驱动 BSON批量文档写入堆缓冲区溢出漏洞 |
| CVE-2026-106435 | 5.1 MEDIUM | MongoDB Python Driver BSON正则解码越界读取拒绝服务漏洞 |
| CVE-2026-106434 | 4.3 MEDIUM | MongoDB libmongocrypt 显式解密中不受控的处理漏洞 |
| CVE-2026-106438 | 4.0 MEDIUM | MongoDB C 驱动十进制值损坏漏洞 |
| CVE-2026-106428 | 3.7 LOW | MongoDB C驱动 SCRAM响应解析越界读取漏洞 |
| CVE-2026-106432 | 3.6 LOW | MongoDB PHP Driver 堆缓冲区溢出漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-106436
暂无评论