PHP ပရောဂျက်၏ developer များသည် အခြားအားနည်းချက်တစ်ခု (CVE-2026-115560) ကို ရှာဖွေတွေ့ရှိခဲ့ကြောင်း ကြေညာခဲ့ပြီး၊ ၎င်းသည် default မဟုတ်သော setting များနှင့် executed PHP code တို့၏ ရှားပါးသော ပေါင်းစပ်မှုတစ်ခုအောက်တွင် server ပေါ်တွင် remote code execution အတွက် အသုံးချနိုင်သည်။ အားနည်းချက်၏ အသေးစိတ်အချက်အလက်များကို နောက် PHP patch ထုတ်ဝေမှုများ အဆင်သင့်ဖြစ်ပြီးနောက် ထုတ်ပြန်ပါမည်။
ဖြေရှင်းနည်းတစ်ခုအနေနဲ့ php.ini မှာ "session.upload_progress.enabled=0" parameter ကို သတ်မှတ်ဖို့ အကြံပြုထားပါတယ်။ အရင်က အရေးကြီးတဲ့ အားနည်းချက်တစ်ခုကို ပိတ်ဆို့ဖို့ နည်းလမ်းတစ်ခုအဖြစ်လည်း အကြံပြုထားပါတယ်။ ဒီပြဿနာဟာ setting မှာ "session.serialize_handler" parameter ကို "php_binary" ဒါမှမဟုတ် "php_serialize" လို့ သတ်မှတ်ထားပြီး ဒီ parameter ကို PHP code မှာ "ini_set()" function ကနေ "php" ကို "session_start()" function ကို မခေါ်ခင် "ini_set()" function ကနေတစ်ဆင့် "php" ကို ပြောင်းလဲလိုက်တဲ့အခါ ဖြစ်ပေါ်ပါတယ်။
source: opennet.ru
