В PHP предупредили об уязвимости CVE-2026-115560 — RCE на редком сочетании нестандартных настроек на сервере
habr.comВ команде проекта PHP сообщили об обнаружении уязвимости CVE-2026-115560, которая потенциально может использоваться для удалённого выполнения кода на сервере при определённом редком сочетании нестандартных настроек (не работает в конфигурации по умолчанию) и выполняемого PHP-кода.
Подробности об уязвимости разработчики планируют опубликовать после готовности очередных корректирующих выпусков PHP. В качестве обходного пути защиты рекомендуется выставить в php.ini параметр "session.upload_progress.enabled=0".
