PHP-FastCGI prüft IPv6-Clients unvollständig
CVE-2026-91768 betrifft die FastCGI-Verarbeitung der PHP-Einstellung allowed_clients.
R/PHP (TOP), 12. Oktober 2026
kuratiert von Sönke
Die Prüfung erfasst bei einer IPv6-Adresse nur 96 der 128 Bits, sodass ein Teil der Adresse unberücksichtigt bleibt. Der vorliegende Bericht beschreibt den Fehler, nennt jedoch keine betroffenen Versionen, keinen Ausnutzungsstatus und keine Informationen zur Behebung.
Leserforum
Noch keine Beiträge — eröffne die Debatte.
Starte die Diskussion
Kein Konto, kein Passwort nötig — gib einfach deine E-Mail-Adresse ein, wir senden dir einen einmaligen Anmelde-Link. Beim ersten Mal bist du damit automatisch angemeldet.
Deine Bewertung wird nach der Anmeldung automatisch übernommen.
Schau in dein Postfach
Wir haben einen Anmelde-Link an … gesendet. Öffne ihn auf diesem Gerät — dieser Tab meldet dich automatisch an.
Nichts angekommen? Wirf einen Blick in den Spam-Ordner — und markiere die Mail dort als „Kein Spam“, dann landet sie künftig direkt im Postfach.