Dezvoltatorii proiectului PHP au avertizat despre descoperirea unei alte vulnerabilități (CVE-2026-115560) care poate fi utilizată pentru executarea de cod de la distanță pe server, în anumite combinații rare de setări neobișnuite (nu în configurația implicită) și cod PHP executabil. Detaliile despre vulnerabilitate vor fi publicate după ce vor fi gata următoarele versiuni corective ale PHP.
Ca o soluție temporară de protecție, se recomandă setarea în php.ini a parametrului „session.upload_progress.enabled=0”, care a fost de asemenea recomandat ca una dintre măsurile de blocare a vulnerabilității critice anterioare. Problema apare atunci când în configurații există parametrul „session.serialize_handler” setat pe „php_binary” sau „php_serialize”, iar această setare este modificată în codul PHP pe valoarea „php” prin funcția „ini_set()” înainte de apelarea funcției session_start().
Sursa: opennet.ro
