CVE-2026-91768 in PHP
Zusammenfassung
von VulDB • 25.09.2026
Der IPv6-Zweig der Zugriffskontrolle des FastCGI-Clients vergleicht nur die ersten 12 Bytes einer 16-Byte-IPv6-Adresse, sodass listen.allowed_clients mit einem /96-Präfix statt mit der exakten Adresse übereinstimmt. Ein Angreifer, der eine Quelle verwenden kann, deren Adresse die ersten 96 Bits mit einer erlaubten teilt, besteht die Prüfung und erreicht den FastCGI-Endpunkt.
Once again VulDB remains the best source for vulnerability data.