PHP에서 발견된 또 다른 취약점으로, 드문 경우지만 원격 코드 실행을 허용합니다.

PHP 프로젝트 개발자들은 특정 비기본 설정과 실행되는 PHP 코드의 조합이 발생할 경우 서버에서 원격 코드 실행이 가능할 수 있는 또 다른 취약점(CVE-2026-115560)을 발견했다고 발표했습니다. 해당 취약점에 대한 자세한 내용은 차기 PHP 패치 릴리스 이후에 공개될 예정입니다.

임시 해결책으로, 이전의 심각한 취약점을 차단하기 위한 조치 중 하나로 권장되었던 php.ini 파일의 "session.upload_progress.enabled=0" 매개변수를 설정하는 것이 좋습니다. 이 문제는 설정에서 "session.serialize_handler" 매개변수가 "php_binary" 또는 "php_serialize"로 설정되어 있고, session_start() 함수가 호출되기 전에 PHP 코드에서 "ini_set()" 함수를 통해 이 매개변수를 "php"로 변경할 때 발생합니다.

출처 : opennet.ru