Još jedna ranjivost u PHP-u koja omogućava daljinsko izvršavanje koda u rijetkim konfiguracijama

Programeri projekta PHP su upozorili na otkrivanje još jedne ranjivosti (CVE-2026-115560), koja se potencijalno može iskoristiti za daljinsko izvršavanje koda na serveru uz određenu retku kombinaciju nekonvencionalnih postavki (ne u zadanom konfiguraciji) i izvršavanog PHP koda. Detalji o ranjivosti biće objavljeni nakon što budu spremni sledeći ispravci PHP-a.

Kao zaobilaženje zaštite, preporučuje se postavljanje parametra u php.ini pod nazivom "session.upload_progress.enabled=0", koji je takođe bio preporučen kao jedna od mera za blokiranje prethodne kritične ranjivosti. Problem se javlja kada postavka "session.serialize_handler" ima vrednost "php_binary" ili "php_serialize", i promenom ovog parametra u PHP kodu na vrednost "php" pomoću funkcije "ini_set()" pre pozivanja funkcije session_start().

Izvor: opennet.ru