PT-2026-98287

CVE-2026-91768

Publicado

2026-09-24

Atualizado

2026-11-09

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição A verificação de acesso do cliente FastCGI para endereços IPv6 compara incorretamente apenas os primeiros 12 bytes de um endereço de 16 bytes. Isso faz com que a verificação listen.allowed clients corresponda a um prefixo /96 em vez do endereço exato. Um invasor que utilize um endereço que compartilhe os primeiros 96 bits com um endereço autorizado pode ignorar o controle de acesso e alcançar o endpoint FastCGI.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Pesquisadores

Fornecedores