PHP projesinin geliştiricileri, varsayılan olmayan ayarların ve çalıştırılan PHP kodunun belirli, nadir bir kombinasyonu altında sunucuda uzaktan kod yürütülmesine olanak sağlayabilecek başka bir güvenlik açığının (CVE-2026-115560) keşfedildiğini duyurdu. Bir sonraki PHP yama sürümleri hazır olduğunda güvenlik açığının ayrıntılarını yayınlamayı planlıyorlar.
Geçici bir çözüm olarak, daha önce kritik bir güvenlik açığını engellemek için önerilen önlemlerden biri olan "session.upload_progress.enabled=0" parametresinin php.ini dosyasında ayarlanması önerilir. Sorun, ayarlarda "session.serialize_handler" parametresi "php_binary" veya "php_serialize" olarak ayarlandığında ve bu parametre PHP kodunda "ini_set()" fonksiyonu aracılığıyla "php" olarak değiştirildiğinde, session_start() fonksiyonu çağrılmadan önce ortaya çıkar.
Kaynak: opennet.ru
