PHP基金会披露CVE-2026-115560漏洞并发布缓解方案

PHP基金会披露了一个编号为CVE-2026-115560的远程代码执行漏洞，但暂时不会发布新版本修复，仅提供了临时缓解方案。 该漏洞的触发条件较为特殊，需满足特定配置：应用配置将 session.serialize_handler 设置为 php_binary 或 php_serialize，随后在运行时通过 ini_set() 将其切换为 php，并在切换后调用 session_start()，同时 session.upload_progress.enabled 需处于启用状态。 PHP基金会建议受影响的用户将 session.upload_progress.enabled 设置为 0 并保持该设置，直到安装包含修复的常规版本。

AI 根据报道生成 · 54 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。