CVE-2019-11043 Uso conocido en ransomware

PHP FastCGI Process Manager (FPM) Buffer Overflow Vulnerability

PHP · FastCGI Process Manager (FPM) · Agregada al catálogo el 25-03-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

In some versions of PHP in certain configurations of FPM setup, it is possible to cause FPM module to write past allocated buffers allowing the possibility of remote code execution.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2019-11043

Otras vulnerabilidades de PHP en el catálogo

CVE-2016-10033 Vulnerabilidad de inyección de comandos en PHPMailer Alta 07-07-2025
CVE-2012-1823 PHP-CGI Query String Parameter Vulnerability Alta 25-03-2022