☑️ Еще одна уязвимость в PHP, в редких конфигурациях позволяющая удаленно выполнить код

Разработчики проекта PHP предупредили о выявлении еще одной уязвимости (CVE-2026-115560), которая потенциально может использоваться для удаленного выполнения кода на сервере при определенном редком сочетании нестандартных настроек (не в конфигурации по умолчанию) и выполняемого PHP-кода. Подробности о уязвимости намерены опубликовать после готовности очередных корректирующих выпусков PHP.

В качестве обходного пути защиты рекомендуется выставить в php.ini параметр "session.upload_progress.enabled=0", который также был рекомендован в качестве одной из мер блокирования прошлой критической уязвимости.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe