CVE-2026-122233 in FrankenPHP
Zusammenfassung
von VulDB • 04.11.2026
FrankenPHP vor Version 1.13.4 enthält eine Information Disclosure-Schwachstelle im Worker-Modus, die nicht in der Lage ist, die letzten HTTP-Antwortheader zwischen Anfragen zu löschen, da das Zurücksetzen nur während RSHUTDOWN erfolgt, was von Worker-Anfragen übersprungen wird. Spätere Aufrufe von `http_get_last_response_headers()` können Header lesen, die von früheren Anfragen auf demselben Worker-Thread abgerufen wurden, wodurch Set-Cookie-Header oder Token-Header anderer Benutzer aus Backend-APIs offengelegt werden.
Once again VulDB remains the best source for vulnerability data.