🗄 Обнаружена еще одна RCE-уязвимость в PHP, для которой нет патча

Пока администраторы во всем мире разбираются с уязвимостями PHP2Shell и массовыми попытками эксплуатации этих багов, в конце прошлой недели разработчики PHP предупредили еще об одной RCE-уязвимости. Новая проблема получила идентификатор CVE-2026-115560 и патча для нее пока нет.

Сообщение о новом баге появилось всего через два дня после выпуска экстренных патчей для двух критических уязвимостей PHP2Shell — CVE-2026-109618 и CVE-2026-109619. В отличие от них, CVE-2026-115560 затрагивает только системы с довольно редким сочетанием настроек и специфического поведения приложения, поэтому разработчики не стали готовить еще одно срочное исправление.

🗄 Читать статью — линк.

// Не хакинг, а ИБ