FrankenPHPのワーカーモードで解放済みメモリを参照される脆弱性
Summary
FrankenPHPのワーカーモードで、リクエストをまたいで残るSplTempFileObjectの処理に解放済みメモリを読み出す脆弱性が見つかりました。遠隔から細工したリクエストを送られると、無関係なデータが漏れたり、プロセスが異常終了したりするおそれがあります。影響するのは1.13.4より前の版で、修正版の1.13.4への更新が必要です。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
FrankenPHPのワーカーモードで、リクエストをまたいで残るSplTempFileObjectの処理に解放済みメモリを読み出す脆弱性が見つかりました。遠隔から細工したリクエストを送られると、無関係なデータが漏れたり、プロセスが異常終了したりするおそれがあります。影響するのは1.13.4より前の版で、修正版の1.13.4への更新が必要です。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| phpfrankenphp |
< 1.13.4→ 1.13.4 |
1.13.4 |
Original description The description as published by the source.
FrankenPHP before 1.13.4 contains a use-after-free vulnerability in worker mode that frees internal streams of SplTempFileObject or SplFileObject on php://temp instances surviving across requests. Remote clients can send requests reaching code that uses such persisted objects, causing reads of freed memory that leak garbage data or crash the process.
Source: CVE.org (CVE Program・cvelistV5) NVD