p PatchFirst

CVE-2026-81525

CVE-2026-81525 · Cross-tenant database retargeting via dot/NUL injection in namespace strings in the PHP Driver

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The MongoDB client library for PHP does not sufficiently sanitize special elements in application-supplied namespace identifiers before using them to construct the target namespace for database operations. An application that incorporates untrusted text into these identifiers may have operations silently directed at a different storage location than the one the application intended.

CVSS 8.6 · Hoch · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · php

Betroffene Produkte und Versionen

  • php library

    Softwareversionen
    • ≥ 0, < 1.21.4: Betroffen (semver)
    • ≥ 2.0.0, < 2.4.1: Betroffen (semver)

    Auf 1.21.4 aktualisieren; Auf 2.4.1 aktualisieren

  • php extension

    Softwareversionen
    • ≥ 0, < 1.21.6: Betroffen (semver)
    • ≥ 2.0.0, < 2.4.1: Betroffen (semver)

    Auf 1.21.6 aktualisieren; Auf 2.4.1 aktualisieren

  • php-mongodb Debian:12

    Softwareversionen
    • 1.15.0+1.11.1+1.9.2+1.7.5-1
    • 1.19.3-1
    • 1.19.4-2
    • 1.19.4-3~exp2
    • 1.19.4-3~exp3
    • 1.19.4-3~exp4
    • 1.20.0-1
    • 1.20.1-1
    • 1.21.0-1
    • 2.0.0-1
    • 2.1.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • php-mongodb Debian:13

    Softwareversionen
    • 2.0.0-1
    • 2.1.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • php-mongodb Debian:14

    Softwareversionen
    • 2.0.0-1
    • 2.1.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • mongodb/mongodb Packagist

    Softwareversionen
    • 0.1.0
    • 0.2.0
    • 1.0.0
    • 1.0.0-alpha1
    • 1.0.0-beta1
    • 1.0.0-beta2
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.1.0
    • 1.1.0-alpha1
    • 1.1.1
    • 1.1.2
    • 1.10.0
    • 1.10.1
    • 1.11.0
    • 1.12.0
    • 1.13.0
    • 1.13.0-beta1
    • 1.13.1
    • 1.15.0
    • 1.16.0
    • 1.16.1
    • 1.17.0
    • 1.17.1
    • 1.18.0
    • 1.19.0
    • 1.19.1
    • 1.2.0
    • 1.2.0-alpha1
    • 1.20.0
    • 1.21.0
    • 1.21.1
    • 1.21.2
    • 1.21.3
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.4.0
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.5.0
    • 1.5.1
    • 1.5.2
    • 1.6.0
    • 1.6.1
    • 1.7.0
    • 1.7.0-beta1
    • 1.7.0-beta2
    • 1.7.0-rc1
    • 1.7.1
    • 1.7.2
    • 1.8.0
    • 1.8.0-RC1
    • 1.9.0
    • 1.9.0-alpha1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.21.4

    Auf 1.21.4 aktualisieren

  • mongodb/mongodb Packagist

    Softwareversionen
    • 2.0.0
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.2.0
    • 2.3.0
    • 2.4.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.0.0, < 2.4.1

    Auf 2.4.1 aktualisieren

  • php-mongodb Ubuntu:16.04:LTS

    Softwareversionen
    • 1.1.2-2~ubuntu1
    • 1.1.5-1~build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • php-mongodb Ubuntu:18.04:LTS

    Softwareversionen
    • 1.2.3-1build1
    • 1.3.4-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • php-mongodb Ubuntu:20.04:LTS

    Softwareversionen
    • 1.5.5-1build1
    • 1.6.1-4
    • 1.6.1-4build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • php-mongodb Ubuntu:22.04:LTS

    Softwareversionen
    • 1.9.0+1.7.5-2build2
    • 1.11.1+1.9.2+1.7.5-4
    • 1.12.0+1.9.2+1.7.5-3
    • 1.12.0+1.9.2+1.7.5-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • php-mongodb Ubuntu:24.04:LTS

    Softwareversionen
    • 1.15.0+1.11.1+1.9.2+1.7.5-1build1
    • 1.15.0+1.11.1+1.9.2+1.7.5-1ubuntu1
    • 1.15.0+1.11.1+1.9.2+1.7.5-1ubuntu2
    • 1.15.0+1.11.1+1.9.2+1.7.5-1ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • php-mongodb Ubuntu:26.10

    Softwareversionen
    • 2.1.7-0ubuntu1
    • 2.1.7-0ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • php-mongodb Ubuntu:26.04:LTS

    Softwareversionen
    • 2.1.0-1
    • 2.1.7-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →