PT-2026-137176
CVE-2026-122233
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FrankenPHP الإصدارات السابقة لـ 1.13.4
Description
في وضع العامل (worker mode)، يفشل البرنامج في مسح رؤوس استجابة تدفق HTTP الأخيرة بين الطلبات. يحدث هذا لأن عملية إعادة الضبط تتم فقط أثناء RSHUTDOWN، وهي مرحلة تتجاوزها طلبات العامل. نتيجة لذلك، يمكن للطلبات اللاحقة التي تستخدم الدالة
http get last response headers() قراءة الرؤوس التي تم جلبها بواسطة طلبات سابقة على نفس خيط العامل، مما يؤدي إلى كشف بيانات حساسة مثل رؤوس Set-Cookie أو رموز (tokens) من واجهات برمجة تطبيقات الخلفية.Recommendations
التحديث إلى الإصدار 1.13.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾