FrankenPHP 1.12.4 – Sicherheits- und Stabilitätshärtung
FrankenPHP 1.12.4 schließt HTTP-Header-Spoofing durch Unterstrich-Kollision, integriert Sicherheits-Patches aus Caddy 2.11.4 und Mercure 0.24.2 und behebt Abstürze sowie Data Races im Worker-Modus.
Die CGI-Umlagerung von Bindestrichen zu Unterstrichen ermöglichte Header-Fälschungen; Caddy filtert Unterstriche nun auf Server-Ebene. Sofortiges Update erforderlich.
Die Version 1.12.4 von FrankenPHP konzentriert sich auf die Sicherheitshärtung und die Verbesserung der Systemstabilität. Ein zentraler Punkt ist die Behebung einer Schwachstelle bei der CGI-Umwandlung von Bindestrichen in Unterstriche in HTTP-Headern, die Header-Spoofing ermöglichte. Caddy filtert diese Unterstriche nun direkt auf Server-Ebene heraus.
Zudem wurden wichtige Sicherheits-Patches aus den Upstream-Projekten Caddy 2.11.4 und Mercure 0.24.2 integriert. Neben diesen Sicherheitsupdates wurden kritische Fehler im Worker-Modus behoben, insbesondere Data Races und Systemabstürze.
Leserforum
Noch keine Beiträge — eröffne die Debatte.
Starte die Diskussion
Kein Konto, kein Passwort nötig — gib einfach deine E-Mail-Adresse ein, wir senden dir einen einmaligen Anmelde-Link. Beim ersten Mal bist du damit automatisch angemeldet.
Deine Bewertung wird nach der Anmeldung automatisch übernommen.
Schau in dein Postfach
Wir haben einen Anmelde-Link an … gesendet. Öffne ihn auf diesem Gerät — dieser Tab meldet dich automatisch an.
Warte auf deinen Klick …
·