Безопасность · 29 октября 2026 г.
Обнаружена новая уязвимость в «PHP»
В программном языке «PHP» была подтверждена новая уязвимость. Эта уязвимость отличается от ранее выявленных серьезных проблем и затрагивает ограниченную среду, с исправлением ожидаемым в следующих обновлениях. Команда разработчиков опубликовала уведомление 23 октября 2026 года, раскрыв уязвимость «CVE-2026-115560».
Ранее, 21 октября, было выпущено обновление для исправления серьезных уязвимостей «CVE-2026-109618» и «CVE-2026-109619», однако новая уязвимость отличается от них. Проблема связана с функцией отслеживания состояния загрузки файлов в сессии, что может привести к удаленному выполнению кода при определенных настройках и обработке приложений.
На момент публикации уведомления исправляющие программы еще не были готовы. Разработчики сообщили, что для эксплуатации уязвимости требуется совпадение нескольких условий, поэтому уязвимые среды считаются ограниченными, а исправления будут внесены в рамках обычного цикла обновлений.
До выхода обновлений, которые исправят уязвимость, разработчики рекомендуют отключить связанные функционалы в качестве меры смягчения последствий.