FrankenPHPのDockerイメージに脆弱性、修正版1.1.11
Summary
FrankenPHPのDockerイメージが、Alpine・PHP・Goの修正を取り込まないまま配布され、古いライブラリ経由でコード実行を受けるおそれがありました。イメージを使う組織は1.1.11以降へ更新し、コンテナを作り直してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
FrankenPHPのDockerイメージが、Alpine・PHP・Goの修正を取り込まないまま配布され、古いライブラリ経由でコード実行を受けるおそれがありました。イメージを使う組織は1.1.11以降へ更新し、コンテナを作り直してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| phpfrankenphp |
< 1.1.11→ 1.1.11 |
1.1.11 |
Original description The description as published by the source.
FrankenPHP Docker images before 1.1.11 were rebuilt only when new base image tags were created, so security fixes that Alpine, PHP, and Go applied under existing tags were not propagated. Remote attackers could exploit known flaws in the stale system libraries, such as CVE-2025-15467 in libcrypto3, to execute code.
Source: CVE.org (CVE Program・cvelistV5) NVD