CVE-2019-11043: Esecuzione remota in PHP FPM

CVE-2019-11043 è una vulnerabilità di buffer overflow nel modulo PHP-FPM che, in specifiche configurazioni, consente di scrivere oltre i limiti del buffer allocato nello spazio riservato ai dati del protocollo FCGI, aprendo la strada all'esecuzione remota di codice (RCE). Colpisce le installazioni PHP che eseguono FPM come gestore dei processi, tra cui hosting condiviso e applicazioni web mission-critical.

La vulnerabilità ha un punteggio CVSS di 8,7 (high severity), confermato dalle fonti ufficiali NVD. Sebbene scoperta nel 2019, segnali recenti (ottobre 2026) di discussione e toolkit pubblici dedicati alla rilevazione e correzione dimostrano che rimane una minaccia attiva nelle infrastrutture non aggiornate. Non esistono evidenze pubbliche di exploit attivo massiccio, ma la facilità di sfruttamento in ambienti vulnerabili la rende prioritaria.

Amministratori di sistema e DevOps devono verificare immediatamente le versioni PHP in esercizio. Se in uso versioni 7.1.x < 7.1.33, 7.2.x < 7.2.24 o 7.3.x < 7.3.11 con FPM attivo, aggiornare a versioni corrette è obbligatorio. Testare in ambiente di staging prima del deployment in produzione, verificare log di FPM per eventuali segnali di attacco (errori di overflow buffer, crash di worker), monitorare le richieste FCGI anomale.

FPM (FastCGI Process Manager) è ampiamente utilizzato in hosting provider, piattaforme SaaS e infrastrutture containerizzate. Una configurazione 'standard' di FPM con determinate impostazioni di buffer può essere suscettibile senza accorgersene. La ricerca di pattern di correzione nei file PHP.ini e nella configurazione di FPM può aiutare a identificare se il sistema è stato correttamente patched o se è necessaria una revisione più profonda.

La visibilità è cruciale: verificare che i log di FPM registrino correttamente i crash e gli errori di worker. Utilizzare strumenti di scansione vulnerabilità per audire la versione di PHP in uso. Mantenere PHP aggiornato a versioni supportate rimane il percorso consigliato per una sicurezza duratura.