ភាពងាយរងគ្រោះជា root ក្នុងតំបន់នៅក្នុង PHP-FPM

នៅក្នុង PHP-FPM កម្មវិធីគ្រប់គ្រងដំណើរការ FastCGI រួមបញ្ចូលនៅក្នុងការចែកចាយ PHP សំខាន់ដែលចាប់ផ្តើមជាមួយសាខា 5.3 ភាពងាយរងគ្រោះសំខាន់ CVE-2021-21703 ត្រូវបានគេកំណត់អត្តសញ្ញាណ ដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់បង្ហោះដែលគ្មានសិទ្ធិអាចប្រតិបត្តិកូដដោយប្រើសិទ្ធិជា root ។ បញ្ហាកើតឡើងនៅលើម៉ាស៊ីនមេដែលប្រើ PHP-FPM ដែលជាធម្មតាប្រើជាមួយ Nginx ដើម្បីដំណើរការស្គ្រីប PHP ។ អ្នកស្រាវជ្រាវដែលបានកំណត់បញ្ហាអាចរៀបចំគំរូការងារនៃការកេងប្រវ័ញ្ច។