PHP жобасының әзірлеушілері тағы бір осалдықты (CVE-2026-115560) анықтағанын жариялады, оны әдепкі емес параметрлер мен орындалатын PHP кодының белгілі бір сирек кездесетін үйлесімі бойынша серверде қашықтан кодты орындау үшін пайдалануға болады. Осалдықтың егжей-тегжейлері келесі PHP патч шығарылымдары дайын болғаннан кейін жарияланады.
Айналып өту жолы ретінде php.ini файлында "session.upload_progress.enabled=0" параметрін орнату ұсынылады, ол алдыңғы маңызды осалдықты бұғаттау шараларының бірі ретінде де ұсынылған. Мәселе параметрлерде "session.serialize_handler" параметрі "php_binary" немесе "php_serialize" мәніне орнатылғанда және бұл параметр session_start() функциясы шақырылғанға дейін PHP кодында "ini_set()" функциясы арқылы "php" мәніне өзгертілгенде пайда болады.
Ақпарат көзі: opennet.ru
