PHP төслийн хөгжүүлэгчид өөр нэг эмзэг байдлыг (CVE-2026-115560) илрүүлснээ зарлалаа. Энэ эмзэг байдлыг анхдагч бус тохиргоо болон гүйцэтгэсэн PHP кодын тодорхой, ховор хослолын дор сервер дээр алсаас код гүйцэтгэхэд ашиглаж болно. Тэд дараагийн PHP нөхөөс бэлэн болмогц эмзэг байдлын талаарх дэлгэрэнгүй мэдээллийг нийтлэхээр төлөвлөж байна.
Тойрог замд php.ini файлд "session.upload_progress.enabled=0" параметрийг тохируулахыг зөвлөж байна, үүнийг мөн өмнөх чухал эмзэг байдлыг хаах арга хэмжээний нэг болгон санал болгосон. Энэ асуудал нь тохиргоонд "session.serialize_handler" параметрийг "php_binary" эсвэл "php_serialize" гэж тохируулсан бөгөөд энэ параметрийг session_start() функцийг дуудахаас өмнө "ini_set()" функцээр дамжуулан PHP кодонд "php" болгон өөрчлөх үед үүсдэг.
Эх сурвалж: opennet.ru
