PHP Foundationは未修正のRCE脆弱性CVE-2026-115560の存在を警告しています。

The PHP Foundationは、PHP2Shellパッチの2日後に新しいリモートコード実行の脆弱性（CVE-2026-115560）を公開しましたが、その修正はまだ行われていません。推奨される緩和策は、session.upload_progress.enabledを0に設定することです。

なぜ重要か. PHPはウェブの多くの部分を支えています。未修正のRCE（リモートコード実行）は多くのサイトに影響を与える可能性があり、特にセッションのserialize_handlerがphp_binaryまたはphp_serializeに設定され、アップロード進捗が有効になっているという珍しい構成を持つサイトに影響が大きいです。