В PHP нашли уязвимость CVE-2026-115560 для удалённого выполнения кода
Команда PHP сообщила об уязвимости CVE-2026-115560, которая может привести к удалённому выполнению кода при редком сочетании нестандартных настроек сервера.
01Что случилось
Уязвимость CVE-2026-115560 в PHP позволяет потенциально выполнять произвольный код на сервере, но только при определённом редком сочетании нестандартных настроек и выполняемого PHP-кода. В конфигурации по умолчанию проблема не проявляется. Уязвимость возникает, если в php.ini параметр session.serialize_handler установлен в значение php_binary или php_serialize, а в PHP-коде перед вызовом session_start() этот параметр меняется на php через ini_set(). В качестве временной меры защиты рекомендуется установить в php.ini параметр session.upload_progress.enabled=0. Подробности разработчики планируют опубликовать после выхода корректирующих выпусков.
02Почему это важно
Администраторам серверов с нестандартными настройками PHP стоит проверить конфигурацию и применить обходной путь, поскольку уязвимость может привести к компрометации сервера.
03Что дальше
Команда PHP планирует опубликовать подробности об уязвимости после готовности очередных корректирующих выпусков.
Источники
- Хабр Новости habr.com