PHP FastCGI tronque le contrôle des clients IPv6
La CVE-2026-91768 concerne le traitement FastCGI du paramètre PHP allowed_clients.
R/PHP (TOP), 12 octobre 2026
sélectionné par Sönke
La vérification ne porte que sur 96 des 128 bits d’une adresse IPv6, laissant une partie de l’adresse hors comparaison. Le rapport disponible décrit le défaut, sans préciser les versions touchées, son exploitation ni les mesures correctives.
Tribune des lecteurs
Pas encore de contributions — lance le débat.
Lance la discussion
Pas de compte ni de mot de passe — saisis simplement ton adresse e-mail et nous t’envoyons un lien de connexion à usage unique. Première visite ? Tout se met en place automatiquement.
Ton évaluation sera appliquée automatiquement après ta connexion.
Vérifie ta boîte mail
Nous avons envoyé un lien de connexion à …. Ouvre-le sur cet appareil — cet onglet te connectera automatiquement.
Rien reçu ? Vérifiez le dossier spam — et marquez le message « Non spam » pour qu'il arrive directement la prochaine fois.