PHP долбоорунун иштеп чыгуучулары дагы бир алсыздыкты (CVE-2026-115560) табышканын жарыялашты, ал демейки эмес жөндөөлөрдүн жана аткарылган PHP кодунун белгилүү бир, сейрек кездешүүчү айкалышы астында серверде алыстан код аткаруу үчүн пайдаланылышы мүмкүн. Алар кийинки PHP патчтары даяр болгондон кийин алсыздыктын чоо-жайын жарыялоону көздөп жатышат.
Айланма жол катары, php.ini файлында "session.upload_progress.enabled=0" параметрин коюу сунушталат, ал ошондой эле мурунку маанилүү алсыздыкты бөгөттөө чараларынын бири катары сунушталган. Көйгөй "session.serialize_handler" параметри жөндөөлөрдө "php_binary" же "php_serialize" деп коюлганда жана бул параметр session_start() функциясы чакырылганга чейин "ini_set()" функциясы аркылуу PHP кодунда "php" болуп өзгөртүлгөндө пайда болот.
Source: opennet.ru
