Razvijalci projekta PHP so objavili odkritje še ene ranljivosti (CVE-2026-115560), ki bi jo lahko potencialno izkoristili za oddaljeno izvajanje kode na strežniku ob določeni, redki kombinaciji neprivzetih nastavitev in izvedene kode PHP. Podrobnosti o ranljivosti bodo objavljene, ko bodo na voljo naslednje izdaje popravkov za PHP.
Kot rešitev je priporočljivo nastaviti parameter »session.upload_progress.enabled=0« v datoteki php.ini, kar je bilo priporočeno tudi kot eden od ukrepov za blokiranje prejšnje kritične ranljivosti. Do težave pride, ko je parameter »session.serialize_handler« v nastavitvah nastavljen na »php_binary« ali »php_serialize« in se ta parameter v kodi PHP spremeni v »php« prek funkcije »ini_set()«, preden se pokliče funkcija session_start().
Vir: opennet.ru
