Vulnérabilité php-fpm permettant l'exécution de code à distance sur le serveur
Des mises à jour correctives pour PHP 7.3.11, 7.1.33 et 7.2.24 sont disponibles, corrigeant une vulnérabilité critique (CVE-2019-11043) dans l'extension PHP-FPM (gestionnaire de processus FastCGI), qui permet l'exécution de votre propre code à distance dans le système. Un exploit fonctionnel pour attaquer les serveurs utilisant PHP-FPM avec Nginx est déjà rendu public. L'attaque est possible dans des configurations Nginx où le passage à PHP-FPM […]
