· adswds team · セキュリティ
PHP-FPM の IPv6 許可リストは 12 バイトしか比べない：CVE-2026-91768
2026-09-24 の PHP セキュリティリリース。listen.allowed_clients は IPv6 の先頭 12 バイトだけを比較し、単一アドレスを /96 に広げる。修正は 8.2.34、8.3.35、8.4.26、8.5.11。Unix ソケットと IPv4 のみは対象外。
2026-09-24 の PHP セキュリティリリース。listen.allowed_clients は IPv6 の先頭 12 バイトだけを比較し、単一アドレスを /96 に広げる。修正は 8.2.34、8.3.35、8.4.26、8.5.11。Unix ソケットと IPv4 のみは対象外。