পিএইচপি-এফপিএম-এ স্থানীয় রুট দুর্বলতা

PHP-FPM, ফাস্টসিজিআই প্রসেস ম্যানেজার 5.3 শাখা থেকে PHP-এর প্রধান বিতরণে অন্তর্ভুক্ত, এর একটি গুরুতর দুর্বলতা রয়েছে CVE-2021-21703, যা একটি সুবিধাবিহীন হোস্ট ব্যবহারকারীকে রুট হিসাবে কোড চালানোর অনুমতি দেয়। সমস্যাটি PHP-FPM ব্যবহার করে PHP স্ক্রিপ্টের লঞ্চ সংগঠিত করার জন্য সার্ভারে নিজেকে প্রকাশ করে, সাধারণত Nginx এর সাথে ব্যবহার করা হয়। যে গবেষকরা সমস্যাটি চিহ্নিত করেছেন তারা শোষণের একটি কার্যকরী প্রোটোটাইপ প্রস্তুত করতে সক্ষম হয়েছেন।