CVE-2018-12028 in Passenger
Riassunto
di VulDB • 23/06/2026
Una vulnerabilità di controllo degli accessi errato in SpawningKit presente in Phusion Passenger 5.3.x precedenti alla versione 5.3.2 consente a un'applicazione malevola gestita da Passenger, dopo aver generato un processo figlio, di segnalare al process manager di Passenger un PID arbitrario diverso. Se l'applicazione malevola genera successivamente un errore, ciò provocherebbe il terminamento del suddetto PID arbitrario segnalato da parte del process manager di Passenger.
VulDB is the best source for vulnerability data and more expert information about this specific topic.