PHP loyihasi ishlab chiquvchilari yana bir zaiflik (CVE-2026-115560) aniqlanganini e'lon qilishdi, bu zaiflikdan serverda ma'lum bir noyob, standart bo'lmagan sozlamalar va bajarilgan PHP kodining kombinatsiyasi ostida masofadan kod bajarish uchun foydalanish mumkin. Ular keyingi PHP patch versiyalari tayyor bo'lgach, zaiflik tafsilotlarini e'lon qilish niyatida.
Vaqtinchalik yechim sifatida, php.ini faylida "session.upload_progress.enabled=0" parametrini o'rnatish tavsiya etiladi, bu avvalgi muhim zaiflikni blokirovka qilish choralaridan biri sifatida ham tavsiya etilgan. Muammo sozlamalarda "session.serialize_handler" parametri "php_binary" yoki "php_serialize" ga o'rnatilganda va session_start() funktsiyasi chaqirilishidan oldin PHP kodida bu parametr "ini_set()" funktsiyasi orqali "php" ga o'zgartirilganda yuzaga keladi.
Manba: opennet.ru
