পিএইচপি-তে আরেকটি দুর্বলতা যা বিরল কনফিগারেশনে রিমোট কোড এক্সিকিউশনের সুযোগ করে দেয়।

পিএইচপি প্রজেক্টের ডেভেলপাররা আরও একটি দুর্বলতা (CVE-2026-115560) আবিষ্কারের ঘোষণা দিয়েছেন, যা ডিফল্ট নয় এমন সেটিংস এবং এক্সিকিউটেড পিএইচপি কোডের একটি নির্দিষ্ট ও বিরল সংমিশ্রণে সার্ভারে রিমোট কোড এক্সিকিউশনের জন্য কাজে লাগানো যেতে পারে। পরবর্তী পিএইচপি প্যাচ রিলিজগুলো প্রস্তুত হয়ে গেলে তারা এই দুর্বলতার বিস্তারিত তথ্য প্রকাশ করার পরিকল্পনা করছেন।

একটি বিকল্প সমাধান হিসেবে, php.ini ফাইলে 'session.upload_progress.enabled=0' প্যারামিটারটি সেট করার পরামর্শ দেওয়া হয়, যা পূর্ববর্তী একটি গুরুতর দুর্বলতা প্রতিরোধের অন্যতম উপায় হিসেবেও সুপারিশ করা হয়েছিল। সমস্যাটি তখন ঘটে যখন সেটিংসে 'session.serialize_handler' প্যারামিটারটি 'php_binary' বা 'php_serialize'-এ সেট করা থাকে এবং `session_start()` ফাংশনটি কল করার আগে PHP কোডে 'ini_set()' ফাংশনের মাধ্যমে এই প্যারামিটারটি পরিবর্তন করে 'php' করা হয়।

উত্স: opennet.ru