Wasanidi programu wa mradi wa PHP wametangaza ugunduzi wa udhaifu mwingine (CVE-2026-115560), ambao unaweza kutumika kwa utekelezaji wa msimbo wa mbali kwenye seva chini ya mchanganyiko fulani, nadra wa mipangilio isiyo ya chaguo-msingi na msimbo wa PHP uliotekelezwa. Maelezo ya udhaifu huo yatachapishwa baada ya kutolewa kwa kiraka kijacho cha PHP kuwa tayari.
Kama suluhisho, inashauriwa kuweka kigezo cha "session.upload_progress.enabled=0" katika php.ini, ambacho pia kilipendekezwa kama moja ya hatua za kuzuia udhaifu muhimu wa awali. Tatizo hutokea wakati kigezo cha "session.serialize_handler" kimewekwa kuwa "php_binary" au "php_serialize" katika mipangilio na kigezo hiki kinabadilishwa katika msimbo wa PHP kuwa "php" kupitia kigezo cha "ini_set()" kabla ya kigezo cha session_start() kuitwa.
Chanzo: opennet.ru
