エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
PHP :: Sec Bug #78599 :: env_path_info underflow in fpm_main.c can lead to RCE
記事へのコメント0件
- 注目コメント
- 新着コメント
このエントリーにコメントしてみましょう。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
PHP :: Sec Bug #78599 :: env_path_info underflow in fpm_main.c can lead to RCE
FPM related Security Reported by neex.emil+phpeb@... Thu, 26 Sep 2019 16:17:53 +0000 PHP: master-... FPM related Security Reported by neex.emil+phpeb@... Thu, 26 Sep 2019 16:17:53 +0000 PHP: master-Git-2019-09-26 (Git), OS: linux Description: ------------ The line 1140 in file sapi/fpm/fpm/fpm_main.c (https://github.com/php/php-src/blob/master/sapi/fpm/fpm/fpm_main.c#L1140) contains pointer arithmetics that assumes that env_path_info has a prefix equal to the path to the php script. However, the

