CVE-2026-122233

Nome do Software Vulnerável e Versões Afetadas FrankenPHP versões anteriores a 1.13.4

Description No modo worker, o software falha ao limpar os cabeçalhos de resposta do fluxo HTTP entre as requisições. Isso ocorre porque a redefinição acontece apenas durante o RSHUTDOWN, fase que as requisições worker ignoram. Consequentemente, requisições posteriores que utilizam a função http get last response headers() podem acessar cabeçalhos de requisições anteriores processadas pela mesma thread de worker, expondo potencialmente dados sensíveis, como cabeçalhos Set-Cookie ou tokens de APIs de backend.

Recommendations Atualize para a versão 1.13.4 ou posterior.