Zhvilluesit e projektit PHP njoftuan për identifikimin e një tjetër dobësie (CVE-2026-115560), e cila potencialisht mund të përdoret për ekzekutimin e kodit në distancë në server nën një kombinim të caktuar të rrallë të konfigurimeve jo standarde (jo në konfigurimin e parazgjedhur) dhe kodit PHP që ekzekutohet. Detajet mbi dobësinë do të publikohen pasi të jenë të gatshëm versionet e ardhshme të korrigjimeve të PHP-së.
Si një anë alternative mbrojtjeje, rekomandohet të vendoset në php.ini parametri "session.upload_progress.enabled=0", i cili gjithashtu ishte rekomanduar si një nga masat për bllokimin e dobësisë kritike të kaluar. Problemi shfaqet kur në konfigurime është vendosur parametri "session.serialize_handler" me vlerën "php_binary" ose "php_serialize", dhe ndryshimi i këtij parametri në kodin PHP në vlerën "php" përmes funksionit "ini_set()" para thirrjes së funksionit session_start().
Burimi: opennet.ru
