PHPプロジェクトの開発者らは、新たな脆弱性（CVE-2026-115560）を発見したことを発表しました。この脆弱性は、デフォルト設定以外の特定のまれな組み合わせと実行されるPHPコードの組み合わせにおいて、サーバー上でリモートコード実行に悪用される可能性があります。開発者らは、次回のPHPパッチリリースが準備でき次第、脆弱性の詳細を公開する予定です。
回避策として、php.ini で "session.upload_progress.enabled=0" パラメータを設定することをお勧めします。これは、以前の重大な脆弱性をブロックするための対策の一つとしても推奨されていました。この問題は、設定で "session.serialize_handler" パラメータが "php_binary" または "php_serialize" に設定され、session_start() 関数が呼び出される前に PHP コードで "ini_set()" 関数を使用してこのパラメータが "php" に変更された場合に発生します。
出所： オープンネット.ru
