---
title: Обнаружена новая уязвимость в «PHP»
url: https://www.dataloco.com/ru/obnaruzena-novaia-uiazvimost-v-php
published: 2026-10-29T07:24:50+00:00
language: ru
section: Безопасность
source: https://www.security-next.com/191902
organizations: php
publisher: Dataloco
---

# Обнаружена новая уязвимость в «PHP»

В программном языке «PHP» была подтверждена новая уязвимость. Эта уязвимость отличается от ранее выявленных серьезных проблем и затрагивает ограниченную среду, с исправлением ожидаемым в следующих обновлениях. Команда разработчиков опубликовала уведомление 23 октября 2026 года, раскрыв уязвимость «CVE-2026-115560».

Ранее, 21 октября, было выпущено обновление для исправления серьезных уязвимостей «CVE-2026-109618» и «CVE-2026-109619», однако новая уязвимость отличается от них. Проблема связана с функцией отслеживания состояния загрузки файлов в сессии, что может привести к удаленному выполнению кода при определенных настройках и обработке приложений.

На момент публикации уведомления исправляющие программы еще не были готовы. Разработчики сообщили, что для эксплуатации уязвимости требуется совпадение нескольких условий, поэтому уязвимые среды считаются ограниченными, а исправления будут внесены в рамках обычного цикла обновлений.

До выхода обновлений, которые исправят уязвимость, разработчики рекомендуют отключить связанные функционалы в качестве меры смягчения последствий.

## This story in other languages

- [Svenska](https://www.dataloco.com/sv/ny-sarbarhet-upptackt-i-php)
- [Türkçe](https://www.dataloco.com/tr/phpde-yeni-bir-guvenlik-acigi-belirlendi)
- [Polski](https://www.dataloco.com/pl/nowa-podatnosc-w-jezyku-programowania-php)
- [中文](https://www.dataloco.com/zh/php-3)
- [हिन्दी](https://www.dataloco.com/hi/php-ma-naii-sarakashha-kamajara-ka-pashhata-samata-vatavaranae-para-asara)
- [العربية](https://www.dataloco.com/ar/tm-aktshaf-thghr-gdyd-fy-lgh-albrmg-php)
- [Indonesia](https://www.dataloco.com/id/vulnerabilitas-baru-ditemukan-pada-php-lingkungan-terkait-terbatas)
- [ไทย](https://www.dataloco.com/th/php-4)
- [Español](https://www.dataloco.com/es/nueva-vulnerabilidad-en-php-identificada-entorno-afectado-es-limitado)
- [עברית](https://www.dataloco.com/he/php-6)
- [Français](https://www.dataloco.com/fr/une-nouvelle-vulnerabilite-dans-php)
- [Norsk](https://www.dataloco.com/no/ny-sarbarhet-oppdaget-i-php)