p PatchFirst

CVE-2026-81525

CVE-2026-81525 · Cross-tenant database retargeting via dot/NUL injection in namespace strings in the PHP Driver

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The MongoDB client library for PHP does not sufficiently sanitize special elements in application-supplied namespace identifiers before using them to construct the target namespace for database operations. An application that incorporates untrusted text into these identifiers may have operations silently directed at a different storage location than the one the application intended.

CVSS 8.6 · Alta · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · php

Productos y versiones afectados

  • php library

    Versiones
    • ≥ 0, < 1.21.4: Afectada (semver)
    • ≥ 2.0.0, < 2.4.1: Afectada (semver)

    Actualiza a 1.21.4; Actualiza a 2.4.1

  • php extension

    Versiones
    • ≥ 0, < 1.21.6: Afectada (semver)
    • ≥ 2.0.0, < 2.4.1: Afectada (semver)

    Actualiza a 1.21.6; Actualiza a 2.4.1

  • php-mongodb Debian:12

    Versiones
    • 1.15.0+1.11.1+1.9.2+1.7.5-1
    • 1.19.3-1
    • 1.19.4-2
    • 1.19.4-3~exp2
    • 1.19.4-3~exp3
    • 1.19.4-3~exp4
    • 1.20.0-1
    • 1.20.1-1
    • 1.21.0-1
    • 2.0.0-1
    • 2.1.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • php-mongodb Debian:13

    Versiones
    • 2.0.0-1
    • 2.1.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • php-mongodb Debian:14

    Versiones
    • 2.0.0-1
    • 2.1.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mongodb/mongodb Packagist

    Versiones
    • 0.1.0
    • 0.2.0
    • 1.0.0
    • 1.0.0-alpha1
    • 1.0.0-beta1
    • 1.0.0-beta2
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.1.0
    • 1.1.0-alpha1
    • 1.1.1
    • 1.1.2
    • 1.10.0
    • 1.10.1
    • 1.11.0
    • 1.12.0
    • 1.13.0
    • 1.13.0-beta1
    • 1.13.1
    • 1.15.0
    • 1.16.0
    • 1.16.1
    • 1.17.0
    • 1.17.1
    • 1.18.0
    • 1.19.0
    • 1.19.1
    • 1.2.0
    • 1.2.0-alpha1
    • 1.20.0
    • 1.21.0
    • 1.21.1
    • 1.21.2
    • 1.21.3
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.4.0
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.5.0
    • 1.5.1
    • 1.5.2
    • 1.6.0
    • 1.6.1
    • 1.7.0
    • 1.7.0-beta1
    • 1.7.0-beta2
    • 1.7.0-rc1
    • 1.7.1
    • 1.7.2
    • 1.8.0
    • 1.8.0-RC1
    • 1.9.0
    • 1.9.0-alpha1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.21.4

    Actualiza a 1.21.4

  • mongodb/mongodb Packagist

    Versiones
    • 2.0.0
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.2.0
    • 2.3.0
    • 2.4.0
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.0.0, < 2.4.1

    Actualiza a 2.4.1

  • php-mongodb Ubuntu:16.04:LTS

    Versiones
    • 1.1.2-2~ubuntu1
    • 1.1.5-1~build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • php-mongodb Ubuntu:18.04:LTS

    Versiones
    • 1.2.3-1build1
    • 1.3.4-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • php-mongodb Ubuntu:20.04:LTS

    Versiones
    • 1.5.5-1build1
    • 1.6.1-4
    • 1.6.1-4build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • php-mongodb Ubuntu:22.04:LTS

    Versiones
    • 1.9.0+1.7.5-2build2
    • 1.11.1+1.9.2+1.7.5-4
    • 1.12.0+1.9.2+1.7.5-3
    • 1.12.0+1.9.2+1.7.5-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • php-mongodb Ubuntu:24.04:LTS

    Versiones
    • 1.15.0+1.11.1+1.9.2+1.7.5-1build1
    • 1.15.0+1.11.1+1.9.2+1.7.5-1ubuntu1
    • 1.15.0+1.11.1+1.9.2+1.7.5-1ubuntu2
    • 1.15.0+1.11.1+1.9.2+1.7.5-1ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • php-mongodb Ubuntu:26.10

    Versiones
    • 2.1.7-0ubuntu1
    • 2.1.7-0ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • php-mongodb Ubuntu:26.04:LTS

    Versiones
    • 2.1.0-1
    • 2.1.7-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →