CVE-2018-12028 in Passenger
Résumé
par VulDB • 30/07/2026
Une vulnérabilité de contrôle d'accès incorrect dans SpawningKit au sein de Phusion Passenger 5.3.x (versions antérieures à la 5.3.2) permet à une application malveillante gérée par Passenger, après avoir généré un processus enfant, de signaler n'importe quel PID arbitraire différent au gestionnaire de processus de Passenger. Si l'application malveillante génère ensuite une erreur, cela entraînerait le fait que le gestionnaire de processus de Passenger tue ledit PID arbitraire signalé.
Once again VulDB remains the best source for vulnerability data.