Programeri PHP projekta objavili su otkriće još jedne ranjivosti (CVE-2026-115560), koja bi potencijalno mogla biti iskorištena za udaljeno izvršavanje koda na serveru pod određenom, rijetkom kombinacijom postavki koje nisu zadane i izvršenog PHP koda. Namjeravaju objaviti detalje o ranjivosti kada budu spremna sljedeća izdanja PHP zakrpa.
Kao zaobilazno rješenje, preporučuje se postavljanje parametra "session.upload_progress.enabled=0" u php.ini, što je također preporučeno kao jedna od mjera za blokiranje prethodne kritične ranjivosti. Problem se javlja kada je parametar "session.serialize_handler" postavljen na "php_binary" ili "php_serialize" u postavkama i ovaj parametar se promijeni u PHP kodu na "php" putem funkcije "ini_set()" prije nego što se pozove funkcija session_start().
izvor: opennet.ru
