CVE-2026-91768

Media 6.5

Vulnerabilidad media (CVSS 6.5) en PHP. Publicada el 25 de septiembre de 2026. Afecta a Debian 12 y Ubuntu 24.04. Corregida en Debian 12 (8.2.34-1~deb12u1) y Debian 13 (8.4.26-1~deb13u1). Sin parche todavía para Ubuntu 24.04.

Descripción

The IPv6 branch of the FastCGI client access check compares only the first 12 bytes of a 16-byte IPv6 address, so listen.allowed_clients matches on a /96 prefix instead of the exact address. An attacker who can source an address sharing the first 96 bits with an allowed one passes the check and reac

Descripción original en inglés: todavía no se ha traducido.

Versiones que la corrigen

Distribución Versión del paquete
Debian 12 8.2.34-1~deb12u1
Debian 13 8.4.26-1~deb13u1

Avisos oficiales

Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.