PHP-projektin kehittäjät ovat ilmoittaneet löytäneensä uuden haavoittuvuuden (CVE-2026-115560), jota voidaan mahdollisesti hyödyntää koodin etäsuorittamiseen palvelimella tietyllä harvinaisella yhdistelmällä muita kuin oletusasetuksia ja suoritettavaa PHP-koodia. He aikovat julkaista haavoittuvuuden tiedot, kun seuraavat PHP-korjauspäivitykset ovat valmiita.
Kiertotapana on suositeltavaa asettaa php.ini-tiedostoon parametri "session.upload_progress.enabled=0", jota suositeltiin myös aiemmin esiintyneen kriittisen haavoittuvuuden estämiseksi. Ongelma ilmenee, kun parametri "session.serialize_handler" on asetuksissa asetettu arvoon "php_binary" tai "php_serialize" ja tämä parametri muutetaan PHP-koodissa arvoon "php" "ini_set()"-funktion kautta ennen session_start()-funktion kutsumista.
Lähde: opennet.ru
