توسعه‌دهندگان پروژه PHP از کشف آسیب‌پذیری دیگری (CVE-2026-115560) خبر داده‌اند که می‌تواند به طور بالقوه برای اجرای کد از راه دور روی سرور تحت ترکیبی نادر و خاص از تنظیمات غیر پیش‌فرض و کد PHP اجرا شده مورد سوءاستفاده قرار گیرد. آن‌ها قصد دارند جزئیات این آسیب‌پذیری را پس از آماده شدن نسخه‌های بعدی وصله PHP منتشر کنند.
به عنوان یک راه حل، توصیه می‌شود پارامتر "session.upload_progress.enabled=0" را در php.ini تنظیم کنید، که به عنوان یکی از اقدامات برای مسدود کردن یک آسیب‌پذیری بحرانی قبلی نیز توصیه شده بود. این مشکل زمانی رخ می‌دهد که پارامتر "session.serialize_handler" در تنظیمات روی "php_binary" یا "php_serialize" تنظیم شده باشد و این پارامتر در کد PHP از طریق تابع "ini_set()" قبل از فراخوانی تابع session_start() به "php" تغییر یابد.
منبع: opennet.ru
