PHP-prosjektets utviklere har annonsert oppdagelsen av nok en sårbarhet (CVE-2026-115560), som potensielt kan utnyttes til ekstern kjøring av kode på serveren under en viss, sjelden kombinasjon av ikke-standardinnstillinger og kjørt PHP-kode. De har til hensikt å publisere detaljer om sårbarheten når de neste PHP-patchutgivelsene er klare.
Som en midlertidig løsning anbefales det å sette parameteren "session.upload_progress.enabled=0" i php.ini, som også ble anbefalt som et av tiltakene for å blokkere et tidligere kritisk sikkerhetsproblem. Problemet oppstår når parameteren "session.serialize_handler" er satt til "php_binary" eller "php_serialize" i innstillingene, og denne parameteren endres i PHP-koden til "php" via funksjonen "ini_set()" før session_start()-funksjonen kalles.
Kilde: opennet.ru
