p PatchFirst

CVE-2026-81525

CVE-2026-81525 · Cross-tenant database retargeting via dot/NUL injection in namespace strings in the PHP Driver

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The MongoDB client library for PHP does not sufficiently sanitize special elements in application-supplied namespace identifiers before using them to construct the target namespace for database operations. An application that incorporates untrusted text into these identifiers may have operations silently directed at a different storage location than the one the application intended.

CVSS 8.6 · Высокий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • php library

    Версии
    • ≥ 0, < 1.21.4: Затронуто (semver)
    • ≥ 2.0.0, < 2.4.1: Затронуто (semver)

    Обновитесь до 1.21.4; Обновитесь до 2.4.1

  • php extension

    Версии
    • ≥ 0, < 1.21.6: Затронуто (semver)
    • ≥ 2.0.0, < 2.4.1: Затронуто (semver)

    Обновитесь до 1.21.6; Обновитесь до 2.4.1

  • php-mongodb Debian:12

    Версии
    • 1.15.0+1.11.1+1.9.2+1.7.5-1
    • 1.19.3-1
    • 1.19.4-2
    • 1.19.4-3~exp2
    • 1.19.4-3~exp3
    • 1.19.4-3~exp4
    • 1.20.0-1
    • 1.20.1-1
    • 1.21.0-1
    • 2.0.0-1
    • 2.1.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • php-mongodb Debian:13

    Версии
    • 2.0.0-1
    • 2.1.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • php-mongodb Debian:14

    Версии
    • 2.0.0-1
    • 2.1.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mongodb/mongodb Packagist

    Версии
    • 0.1.0
    • 0.2.0
    • 1.0.0
    • 1.0.0-alpha1
    • 1.0.0-beta1
    • 1.0.0-beta2
    • 1.0.1
    • 1.0.2
    • 1.0.3
    • 1.0.4
    • 1.0.5
    • 1.1.0
    • 1.1.0-alpha1
    • 1.1.1
    • 1.1.2
    • 1.10.0
    • 1.10.1
    • 1.11.0
    • 1.12.0
    • 1.13.0
    • 1.13.0-beta1
    • 1.13.1
    • 1.15.0
    • 1.16.0
    • 1.16.1
    • 1.17.0
    • 1.17.1
    • 1.18.0
    • 1.19.0
    • 1.19.1
    • 1.2.0
    • 1.2.0-alpha1
    • 1.20.0
    • 1.21.0
    • 1.21.1
    • 1.21.2
    • 1.21.3
    • 1.3.0
    • 1.3.1
    • 1.3.2
    • 1.4.0
    • 1.4.1
    • 1.4.2
    • 1.4.3
    • 1.5.0
    • 1.5.1
    • 1.5.2
    • 1.6.0
    • 1.6.1
    • 1.7.0
    • 1.7.0-beta1
    • 1.7.0-beta2
    • 1.7.0-rc1
    • 1.7.1
    • 1.7.2
    • 1.8.0
    • 1.8.0-RC1
    • 1.9.0
    • 1.9.0-alpha1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.21.4

    Обновитесь до 1.21.4

  • mongodb/mongodb Packagist

    Версии
    • 2.0.0
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.2.0
    • 2.3.0
    • 2.4.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.0.0, < 2.4.1

    Обновитесь до 2.4.1

  • php-mongodb Ubuntu:16.04:LTS

    Версии
    • 1.1.2-2~ubuntu1
    • 1.1.5-1~build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • php-mongodb Ubuntu:18.04:LTS

    Версии
    • 1.2.3-1build1
    • 1.3.4-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • php-mongodb Ubuntu:20.04:LTS

    Версии
    • 1.5.5-1build1
    • 1.6.1-4
    • 1.6.1-4build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • php-mongodb Ubuntu:22.04:LTS

    Версии
    • 1.9.0+1.7.5-2build2
    • 1.11.1+1.9.2+1.7.5-4
    • 1.12.0+1.9.2+1.7.5-3
    • 1.12.0+1.9.2+1.7.5-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • php-mongodb Ubuntu:24.04:LTS

    Версии
    • 1.15.0+1.11.1+1.9.2+1.7.5-1build1
    • 1.15.0+1.11.1+1.9.2+1.7.5-1ubuntu1
    • 1.15.0+1.11.1+1.9.2+1.7.5-1ubuntu2
    • 1.15.0+1.11.1+1.9.2+1.7.5-1ubuntu3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • php-mongodb Ubuntu:26.10

    Версии
    • 2.1.7-0ubuntu1
    • 2.1.7-0ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • php-mongodb Ubuntu:26.04:LTS

    Версии
    • 2.1.0-1
    • 2.1.7-0ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →