☑️ Еще одна уязвимость в PHP, в редких конфигурациях позволяющая удаленно выполнить код
☑️ Еще одна уязвимость в PHP, в редких конфигурациях позволяющая удаленно выполнить код Разработчики проекта PHP предупредили о выявлении еще одной уязвимости (CVE-2026-115560), которая потенциально может использоваться для удаленного выполнения кода на сервере при определенном редком сочетании нестандартных настроек (не в конфигурации по умолчанию) и выполняемого PHP-кода. Подробности о уязвимости намерены опубликовать после готовности очередных корректирующих выпусков PHP. В качестве обходного пути защиты рекомендуется выставить в php.ini параметр "session.upload_progress.enabled=0", который также был рекомендован в качестве одной из мер блокирования прошлой критической уязвимости. 🖥 Читать материал ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe