CVE-2026-128014

Nome do Software Vulnerável e Versões Afetadas FrankenPHP versões 1.8.0 até 1.13.1

Description Binários estáticos independentes incluem a extensão PHP brotli vinculada estaticamente ao Brotli 1.2.0. O decodificador nesta versão contém uma gravação fora dos limites (out-of-bounds write), que ocorre quando um invasor remoto não autenticado envia dados manipulados para aplicações que os passam para a função brotli uncompress add(). Isso pode causar a interrupção de todo o processo, divulgação de memória ou execução remota de código.

Recommendations Atualizar para a versão 1.13.2.