Dwa dni po pilnej poprawce krytycznych luk PHP2Shell, PHP ostrzega przed nowym zagrożeniem zdalnego wykonania kodu (RCE) związanym z nietypową konfiguracją aplikacji webowych. Chociaż ryzyko jest oceniane jako niskie i nie otrzyma pilnej łatki, zaleca się tymczasowe wyłączenie funkcji śledzenia postępu przesyłania plików przez sesję. Nowa luka, CVE-2026-115560, nie jest związana z poprawkami PHP2Shell (CVE-2026-109618, CVE-2026-109619) i zostanie naprawiona w kolejnym rutynowym wydaniu, podczas gdy ataki na poprzednie luki PHP2Shell nasilają się, choć skuteczne wykorzystanie okazuje się trudniejsze niż oczekiwano.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)