fastcgi listen.allowed_clients 因地址部分比较(memcmp 12 字节)导致 ipv6 acl 绕过,评级 moderate。

关键信息一览
- 情报类目:安全漏洞(重要级别:中)
- 发布日期:2026-09-24 核验状态:已官方确认
- 关联编号:CVE-2026-91768 / GHSA-62xp-839h-2637
- 影响范围:PHP-FPM + IPv6 ACL
- 来源机构:php/php-src Security Advisories(官方一手)
建议动作
核查 FPM allowed_clients 配置是否依赖 IPv6 白名单
来源
本文依据官方及权威渠道信息整理,原始出处:https://www.php.cn/link/689e40477ebbe6fe62acf9c73b7405aa











