I PHP-FPM, FastCGI-processhanteraren som ingÄr i den grundlÀggande PHP-leveransen sedan version 5.3, har en kritisk sÄrbarhet identifierats (CVE-2021-21703) som gör det möjligt för en icke-privilegierad anvÀndare pÄ en webbplats att köra kod med root-rÀttigheter. Problemet visar sig pÄ servrar som anvÀnder PHP-FPM för att köra PHP-skript, vilket vanligtvis anvÀnds tillsammans med Nginx. Forskarna som upptÀckte problemet lyckades skapa en fungerande prototyp av en exploit.
