---
title: Ny sikkerhetssårbarhet oppdaget i PHP
url: https://www.dataloco.com/no/ny-sikkerhetssarbarhet-oppdaget-i-php
published: 2026-10-27T08:30:56+00:00
language: no
section: Sikkerhet
source: https://www.donanimhaber.com/php-de-yeni-bir-kritik-guvenlik-acigi-daha-ortaya-cikti--212051
organizations: PHP
publisher: Dataloco
---

# Ny sikkerhetssårbarhet oppdaget i PHP

PHP har advart om en ny sikkerhetssårbarhet som kan føre til fjernkjøring av kode på webservere. Problemet ble oppdaget kun to dager etter at det ble utgitt hasteoppdateringer for sårbarhetene kjent som PHP2Shell.

Sårbarheten, identifisert som CVE-2026-115560, påvirker webapplikasjoner med spesifikke konfigurasjoner. Den er knyttet til funksjonen for fremdrift ved opplasting av sesjoner, som lar applikasjoner overvåke status for filopplastinger. For at sårbarheten skal kunne utnyttes, må funksjonen være aktivert, og alternativet for serialiseringshåndtering må være satt til php_binary eller php_serialize, for så å bli endret til php via funksjonen ini_set før et kall til session_start.

Utviklerne av PHP mener det er lite sannsynlig at denne konfigurasjonen forekommer i praksis. Applikasjoner som ikke endrer serialiseringsmetoden under kjøring, påvirkes ikke av denne angrepsveien.

Det vil ikke bli utgitt noen hasteoppdatering for dette problemet. Utviklerne anbefaler i stedet at systemadministratorer deaktiverer den berørte funksjonen ved å sette session.upload_progress.enabled til 0 frem til neste ordinære feilrettingsversjon utgis. Administratorer som allerede implementerte dette tiltaket etter sikkerhetsvarselet 21. oktober for PHP2Shell, trenger ikke å foreta seg noe mer.

Det er foreløpig ikke opplyst hvilke versjoner som er berørt, hva alvorlighetsgraden er, eller om sårbarheten har samme grunnårsak som PHP2Shell.

## This story in other languages

- [Polski](https://www.dataloco.com/pl/nowa-luka-bezpieczenstwa-w-php-uwaga-po-php2shell)
- [日本語](https://www.dataloco.com/ja/php2)
- [中文](https://www.dataloco.com/zh/php)
- [Русский](https://www.dataloco.com/ru/v-php-obnaruzena-novaia-uiazvimost-bezopasnosti)
- [עברית](https://www.dataloco.com/he/php-php2shell)
- [ไทย](https://www.dataloco.com/th/story-79)
- [العربية](https://www.dataloco.com/ar/by-atsh-by-ththr-mn-thghr-gdyd-baad-yomyn-mn-tshyh-thghrat-by-atsh-by-to-shl)