热点事件持续更新

PHP披露未修复RCE漏洞并给出缓解措施

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

PHP安全团队披露远程代码执行漏洞 CVE-2026-115560，目前尚无补丁，并发布了临时缓解措施。该漏洞仅在非常规配置下可被利用：应用需在配置中将 session.serialize_handler 设为 php_binary 或 php_serialize，随后在运行时用 ini_set() 切回 php 并调用 session_start()，同时 session upload progress 仍处于开启状态。团队建议在补丁发布前设置 session.upload_progress.enabled=0，并称这种配置不太可能出现在实际部署中，完整通告与修复将随下个版本发布。 PHP 团队还提到，此前修复的 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 已出现扫描和无效利用尝试。

AI 根据报道生成 · 1 小时前更新

最新进展10月23日 23:38

PHP 就未修复的 RCE 漏洞 CVE-2026-115560 发布缓解措施

报道时间线

沿着报道，了解事件的不同侧面。

10月23日

23:38
BleepingComputer精选
PHP 就未修复的 RCE 漏洞 CVE-2026-115560 发布缓解措施
PHP 安全团队针对 CVE-2026-115560 发布缓解建议，该远程代码执行漏洞暂无补丁，仅在应用把 session.serialize_handler 设为 php_binary 或 php_serialize 后在运行时用 ini_set() 切回 php 并调用 session_start()、且 session upload progress 仍开启的非常规配置下可被利用。团队建议设置 session.upload_progress.enabled=0，并表示该配置不太可能出现在实际部署中，将在下个版本随完整通告一并修复。文中还提到此前修复的 PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 已出现扫描与无效利用尝试。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。