FastCGI è un protocollo che consente a un server web di inoltrare le richieste a processi applicativi separati in modo efficiente, invece di avviarne uno nuovo per ogni richiesta. È stato progettato per migliorare le prestazioni e la scalabilità delle applicazioni web dinamiche, come i siti PHP eseguiti tramite PHP-FPM.
Nel campo della cybersecurity, FastCGI è importante perché si colloca al confine tra il server web e il runtime dell'applicazione. Se l'analisi delle richieste, la gestione della memoria o l'isolamento dei processi sono difettosi, un attaccante può talvolta abusare di quel confine per mandare in crash un servizio o influenzare il modo in cui vengono gestiti i dati dell'applicazione. Configurazioni errate e implementazioni vulnerabili sono state parte di reali percorsi di remote code execution, soprattutto quando software esposti alla rete rendono disponibili componenti correlati a FastCGI. I difensori riducono il rischio applicando patch allo stack web, limitando l'accesso agli endpoint dell'applicazione e assicurandosi che l'interfaccia FastCGI non sia esposta oltre il percorso locale o di rete attendibile previsto.