Vulnerabilidad media (CVSS 6.5) en PHP. Publicada el 25 de septiembre de 2026. Afecta a Debian 12 y Ubuntu 24.04. Corregida en Debian 12 (8.2.34-1~deb12u1), Debian 13 (8.4.26-1~deb13u1), Debian 14 (8.4.26-1), Ubuntu 16.04 (7.0.33-0ubuntu0.16.04.16+esm21), Ubuntu 18.04 (7.2.24-0ubuntu0.18.04.17+esm13), Ubuntu 20.04 (7.4.3-4ubuntu2.29+esm4), Ubuntu 22.04 (8.1.2-1ubuntu2.27), Ubuntu 24.04 (8.3.6-0ubuntu0.24.04.12), Ubuntu 26.04 (8.5.4-0ubuntu1.4) y Ubuntu 26.10 (8.5.9-0ubuntu2).
The IPv6 branch of the FastCGI client access check compares only the first 12 bytes of a 16-byte IPv6 address, so listen.allowed_clients matches on a /96 prefix instead of the exact address. An attacker who can source an address sharing the first 96 bits with an allowed one passes the check and reac
Descripción original en inglés: todavía no se ha traducido.
| Distribución | Versión del paquete |
|---|---|
| Debian 12 | 8.2.34-1~deb12u1 |
| Debian 13 | 8.4.26-1~deb13u1 |
| Debian 14 | 8.4.26-1 |
| Ubuntu 16.04 | 7.0.33-0ubuntu0.16.04.16+esm21 |
| Ubuntu 18.04 | 7.2.24-0ubuntu0.18.04.17+esm13 |
| Ubuntu 20.04 | 7.4.3-4ubuntu2.29+esm4 |
| Ubuntu 22.04 | 8.1.2-1ubuntu2.27 |
| Ubuntu 24.04 | 8.3.6-0ubuntu0.24.04.12 |
| Ubuntu 26.04 | 8.5.4-0ubuntu1.4 |
| Ubuntu 26.10 | 8.5.9-0ubuntu2 |
Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.
Soporte Linux y DevOps en español