PHP Foundation 警告存在未修复的远程代码执行（RCE）漏洞 CVE-2026-115560

PHP基金会披露了一个新的远程代码执行漏洞（CVE-2026-115560），该漏洞是在PHP2Shell补丁发布两天后被发现的，警告称该漏洞仍未修复；推荐的缓解措施是将session.upload_progress.enabled设置为0。

为什么重要. PHP为网络提供了大量支持；未修补的远程代码执行（RCE）漏洞影响了许多网站，尤其是那些具有罕见配置的网站，其中session.serialize_handler被设置为php_binary或php_serialize，并且启用了上传进度功能。