Распрацоўнікі праекту PHP папярэдзілі аб выяўленні яшчэ адной уразлівасці (CVE-2026-115560), якая патэнцыйна можа выкарыстоўвацца для выдаленага выканання кода на серверы пры вызначаным рэдкім спалучэнні нестандартных налад (не ў канфігурацыі па змаўчанні) і выкананага PHP-кода. Падрабязнасці аб уразлівасці маюць намер апублікаваць пасля гатовасці чарговых якія карэктуюць выпускаў PHP.
У якасці абыходнага шляху абароны рэкамендуецца выставіць у php.ini параметр "session.upload_progress.enabled=0", які таксама быў рэкамендаваны ў якасці адной з мер блакавання мінулай крытычнай уразлівасці. Праблема выяўляецца пры наяўнасці ў наладах параметру "session.serialize_handler", выстаўленага ў значэнне "php_binary" ці "php_serialize", і змены гэтага параметра ў PHP-кодзе на значэнне "php" праз функцыю "ini_set()" на стадыі да выкліку функцыі session_start().
Крыніца: opennet.ru
