6.3 Moyenne

CVE-2026-122233 FrankenPHP before 1.13.4 Cross-Request Response Header Leak in Worker Mode

Description

FrankenPHP before 1.13.4 contains an information disclosure vulnerability in worker mode that fails to clear last HTTP stream response headers between requests, because the reset only happens in RSHUTDOWN, which worker requests skip. Later requests calling http_get_last_response_headers() can read headers fetched by earlier requests on the same worker thread, exposing other users' Set-Cookie or token headers from backend APIs.

Détail CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque: Réseau
Complexité: Faible
Prérequis d’attaque: Présents
Privilèges requis: Aucun
Interaction: Aucune
Confidentialité: Faible
Intégrité: Aucun
Disponibilité: Aucun
Confidentialité des autres systèmes: Aucun
Intégrité des autres systèmes: Aucun
Disponibilité des autres systèmes: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
frankenphp 1.13	premières → < 1.13.4	1.13.4

Références

GitHub Security Advisory (GHSA-pmvg-8483-mw84) github.com
github.com github.com
frankenphp v1.13.4 Release Notes github.com
VulnCheck Advisory: FrankenPHP before 1.13.4 Cross-Request Response Header Leak in Worker Mode www.vulncheck.com

Chronologie

Publiée 4 novembre 2026
Dernière modification 4 novembre 2026

Les 6 CVE de frankenphp →

CVE-2026-85733 FrankenPHP is a modern application server for PHP 5.3 Moyenne CVE-2026-82416 FrankenPHP is a modern application server for PHP 7.7 Élevée CVE-2026-45062 FrankenPHP is a modern application server for PHP 8.1 Élevée CVE-2026-24895 FrankenPHP is a modern application server for PHP 8.9 Élevée

Suivre cette CVE