Описание
Уязвимость менеджера фоновых процессов PHP-FPM интерпретатора языка программирования PHP существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный JavaScript-код (XSS) с помощью специально созданного URL-адреса
Вендор
Red Hat, Inc.
Сообщество свободного программного обеспечения
Canonical Ltd.
АО «ИВК»
PHP Group
Наименование ПО
Red Hat Enterprise Linux
Debian GNU/Linux
Ubuntu
OpenShift Dev Spaces
АЛЬТ СП 10
Red Hat OpenShift AI
PHP
Версия ПО
6 (Red Hat Enterprise Linux)
7 (Red Hat Enterprise Linux)
8 (Red Hat Enterprise Linux)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
22.04 LTS (Ubuntu)
9 (Red Hat Enterprise Linux)
- (OpenShift Dev Spaces)
- (АЛЬТ СП 10)
24.04 LTS (Ubuntu)
10 (Red Hat Enterprise Linux)
13 (Debian GNU/Linux)
- (Red Hat OpenShift AI)
26.04 LTS (Ubuntu)
от 8.2.0 до 8.2.31 (PHP)
от 8.3.0 до 8.3.31 (PHP)
от 8.4.0 до 8.4.21 (PHP)
от 8.5.0 до 8.5.6 (PHP)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 6
Red Hat, Inc. Red Hat Enterprise Linux 7
Red Hat, Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Canonical Ltd. Ubuntu 22.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 9
АО «ИВК» АЛЬТ СП 10 -
Canonical Ltd. Ubuntu 24.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Canonical Ltd. Ubuntu 26.04 LTS
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для PHP:
https://github.com/php/php-src/security/advisories/GHSA-7qg2-v9fj-4mwv
Для программных продуктов Red Hat Inc.::
https://access.redhat.com/security/cve/cve-2026-6735
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-6735
Для Ubuntu:
https://ubuntu.com/security/CVE-2026-6735
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 11%
0.0021
Низкий
6.1 Medium
CVSS3
6.4 Medium
CVSS2
EPSS
Процентиль: 11%
0.0021
Низкий
6.1 Medium
CVSS3
6.4 Medium
CVSS2