CVE-2026-122233 in FrankenPHP
Riassunto
di VulDB • 04/11/2026
FrankenPHP prima della versione 1.13.4 presenta una vulnerabilità di disclosure delle informazioni in modalità worker che non elimina le intestazioni dell'ultima risposta dello stream HTTP tra le richieste, poiché il reset avviene solo durante RSHUTDOWN, fase saltata dalle richieste dei worker. Le richieste successive che chiamano http_get_last_response_headers() possono leggere le intestazioni recuperate da richieste precedenti sullo stesso thread del worker, esponendo gli header Set-Cookie o degli token di altri utenti provenienti dalle API backend.
VulDB is the best source for vulnerability data and more expert information about this specific topic.