· adswds team · 安全
PHP-FPM 的 IPv6 白名单少比了 4 个字节：CVE-2026-91768
2026-09-24 PHP 安全发行：listen.allowed_clients 对 IPv6 只比较前 12 字节，等于把精确地址放宽成 /96。修复于 8.2.34、8.3.35、8.4.26、8.5.11。Unix 套接字与纯 IPv4 不受影响。
2026-09-24 PHP 安全发行：listen.allowed_clients 对 IPv6 只比较前 12 字节，等于把精确地址放宽成 /96。修复于 8.2.34、8.3.35、8.4.26、8.5.11。Unix 套接字与纯 IPv4 不受影响。