BleepingComputer· Sergiu Gatlan·· 2 小时前精选AI 评分58
PHP 就未修复的 RCE 漏洞 CVE-2026-115560 发布缓解措施
PHP shares mitigation for new RCE vulnerability with no patch
AI 导读
PHP 安全团队针对 CVE-2026-115560 发布缓解建议，该远程代码执行漏洞暂无补丁，仅在应用把 session.serialize_handler 设为 php_binary 或 php_serialize 后在运行时用 ini_set() 切回 php 并调用 session_start()、且 session upload progress 仍开启的非常规配置下可被利用。团队建议设置 session.upload_progress.enabled=0，并表示该配置不太可能出现在实际部署中，将在下个版本随完整通告一并修复。文中还提到此前修复的 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 已出现扫描与无效利用尝试。
为什么值得看
PHP 团队对未修复的 CVE-2026-115560 给出临时缓解措施，并说明触发条件依赖非常规配置组合。
来源：BleepingComputer · bleepingcomputer.com