PHP layihəsinin tərtibatçıları, qeyri-standart parametrlərin və icra edilən PHP kodunun müəyyən, nadir bir kombinasiyası altında serverdə uzaqdan kod icrası üçün potensial olaraq istifadə edilə bilən başqa bir zəifliyin (CVE-2026-115560) aşkarlandığını elan etdilər. Onlar növbəti PHP patch buraxılışları hazır olduqdan sonra zəifliyin təfərrüatlarını dərc etmək niyyətindədirlər.
Çalışma olaraq, php.ini faylında "session.upload_progress.enabled=0" parametrini təyin etmək tövsiyə olunur ki, bu da əvvəlki kritik zəifliyi bloklamaq üçün tədbirlərdən biri kimi tövsiyə olunur. Problem, "session.serialize_handler" parametri parametrlərdə "php_binary" və ya "php_serialize" olaraq təyin edildikdə və session_start() funksiyası çağırılmadan əvvəl bu parametr PHP kodunda "ini_set()" funksiyası vasitəsilə "php" olaraq dəyişdirildikdə baş verir.
Mənbə: opennet.ru
