PHP-FPM मा स्थानीय मूल जोखिम

PHP-FPM मा, शाखा 5.3 बाट सुरु हुने मुख्य PHP वितरणमा समावेश गरिएको FastCGI प्रक्रिया प्रबन्धक, एक महत्वपूर्ण जोखिम CVE-2021-21703 पहिचान गरिएको छ, जसले एक विशेषाधिकारविहीन होस्टिङ प्रयोगकर्तालाई रूट अधिकारहरूसँग कोड कार्यान्वयन गर्न अनुमति दिन्छ। समस्या PHP-FPM प्रयोग गर्ने सर्भरहरूमा हुन्छ, सामान्यतया Nginx सँग संयोजनमा प्रयोग गरिन्छ, PHP स्क्रिप्टहरू चलाउन। समस्या पहिचान गर्ने अन्वेषकहरूले शोषणको कार्य प्रोटोटाइप तयार गर्न सक्षम थिए।