Para pengembang proyek PHP telah mengumumkan penemuan kerentanan lain (CVE-2026-115560), yang berpotensi dieksploitasi untuk eksekusi kode jarak jauh di server dalam kombinasi pengaturan non-standar dan kode PHP yang dieksekusi yang jarang terjadi. Mereka bermaksud untuk mempublikasikan detail kerentanan tersebut setelah rilis patch PHP berikutnya siap.
Sebagai solusi sementara, disarankan untuk mengatur parameter "session.upload_progress.enabled=0" di php.ini, yang juga direkomendasikan sebagai salah satu langkah untuk memblokir kerentanan kritis sebelumnya. Masalah ini terjadi ketika parameter "session.serialize_handler" diatur ke "php_binary" atau "php_serialize" dalam pengaturan dan parameter ini diubah dalam kode PHP menjadi "php" melalui fungsi "ini_set()" sebelum fungsi session_start() dipanggil.
Sumber: opennet.ru
