CVE-2026-91768 in PHP
요약
\~에 의해 VulDB • 2026. 09. 26.
FastCGI 클라이언트의 IPv6 브랜치 접근 검사에서는 16바이트 IPv6 주소의 첫 12바이트만 비교하므로, listen.allowed_clients는 정확한 주소가 아닌 /96 접두사와 일치합니다. 허용된 주소와 처음 96비트를 공유하는 소스 주소를 생성할 수 있는 공격자는 검사를 통과하여 FastCGI 엔드포인트에 도달할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.