PHP-FPM-Remote-Code-Execution-Vulnerability-CVE-2019-11043-

CVE-2019-11043 1. Descrizione della vulnerabilità In Nginx, fastcgi split path info, quando elabora richieste contenenti %0a, a causa del carattere di nuova riga \n, PATH INFO diventa vuoto. Inoltre, php-fpm, quando gestisce PATH INFO vuoto, presenta un difetto logico. Un attaccante, attraverso u...

CVE-2019-11043

CVE-2019-11043 Beschreibung der Sicherheitslücke Bei Nginx führt die Verarbeitung von Anfragen mit %0a in fastcgisplitpathinfo dazu, dass PATHINFO aufgrund des Zeilenumbruchs \n leer wird. Und php-fpm weist bei der Verarbeitung von leerem PATHINFO einen logischen Fehler auf. Durch geschickte...