CVE-2026-85733
Təsvir
FrankenPHP, PHP üçün müasir tətbiq serveridir. Versiya 1.12.5-dək rəsmi FrankenPHP Debian və Alpine Docker imicləri phpinfo() funksiyasını icra edən standart /app/public/index.php faylını ehtiva edirdi. Bu yer tutucunu (placeholder) yeniləməyən törəmə imiclər istehsalat mühitində diaqnostika səhifəsini təqdim edir və gizli məlumatlar üçün istifadə olunan mühit dəyişənlərini, PHP konfiqurasiya direktivlərini, yüklənmiş genişlənmələri, proqram versiyalarını və sistem yollarını ifşa edə bilər. Sənədləşdirilmiş şablon əsasında öz /app/public/index.php faylı ilə qurulmuş imiclərə bu problem təsir etmir; artıq mövcud olan törəmə imiclər isə həmin yer tutucunun silinməsi üçün yenidən qurulmalı və ya onlara tətbiq indeks faylı təqdim edilməlidir. Bu problem 1.12.5 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php frankenphp | < 1.12.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.