PHP-FPM માં સ્થાનિક રૂટ નબળાઈ

PHP-FPM માં, શાખા 5.3 થી શરૂ થતા મુખ્ય PHP વિતરણમાં સમાવિષ્ટ FastCGI પ્રક્રિયા મેનેજર, એક નિર્ણાયક નબળાઈ CVE-2021-21703 ઓળખવામાં આવી છે, જે બિનપ્રાપ્ત હોસ્ટિંગ વપરાશકર્તાને રૂટ અધિકારો સાથે કોડ ચલાવવાની મંજૂરી આપે છે. PHP સ્ક્રિપ્ટ ચલાવવા માટે સામાન્ય રીતે Nginx સાથે ઉપયોગમાં લેવાતા PHP-FPM નો ઉપયોગ કરતા સર્વર્સ પર સમસ્યા સર્જાય છે. જે સંશોધકોએ સમસ્યાને ઓળખી હતી તેઓ શોષણનો કાર્યકારી પ્રોટોટાઇપ તૈયાર કરવામાં સક્ષમ હતા.