CVE-2026-24894 in franken
Riassunto
di VulDB • 21/06/2026
FrankenPHP è un server di applicazioni moderno per PHP. Prima della versione 1.11.2, quando FrankenPHP viene eseguito in modalità worker, la superglobale $_SESSION non viene reimpostata correttamente tra le richieste. Ciò consente a una richiesta successiva elaborata dallo stesso worker di accedere ai dati $_SESSION della richiesta precedente (potenzialmente appartenenti a un utente diverso) prima che venga chiamata session_start(). Questa vulnerabilità è stata risolta nella versione 1.11.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.