የPHP ፕሮጀክት ገንቢዎች ሌላ ተጋላጭነት (CVE-2026-115560) መገኘታቸውን አስታውቀዋል፣ ይህም በአገልጋዩ ላይ የርቀት ኮድ ለማስፈጸም በተወሰነ፣ አልፎ አልፎ በነባሪ ያልሆኑ ቅንብሮች እና በተፈፀመ የPHP ኮድ ጥምረት ጥቅም ላይ ሊውል ይችላል። የሚቀጥሉት የPHP ጠጋኝ ልቀቶች ዝግጁ ሲሆኑ የተጋላጭነቱን ዝርዝሮች ለማተም አቅደዋል።
እንደ መፍትሄ፣ የ"session.upload_progress.enabled=0" መለኪያን በphp.ini ውስጥ ማቀናበር ይመከራል፣ ይህም ቀደም ሲል የነበረን ወሳኝ ተጋላጭነት ለማገድ ከሚወሰዱ እርምጃዎች አንዱ እንደሆነም ይመከራል። ችግሩ የሚከሰተው የ"session.serialize_handler" መለኪያ በቅንብሮች ውስጥ ወደ "php_binary" ወይም "php_serialize" ሲዋቀር እና ይህ መለኪያ በ PHP ኮድ ውስጥ ወደ "php" በ session_start() ተግባር ከመጠራቱ በፊት በ "ini_set()" ተግባር በኩል ሲቀየር ነው።
ምንጭ: opennet.ru
