---
title: Ny sårbarhet upptäckt i PHP
url: https://www.dataloco.com/sv/ny-sarbarhet-upptackt-i-php
published: 2026-10-28T14:37:10+00:00
language: sv
section: Säkerhet
source: https://www.security-next.com/191902
organizations: php
publisher: Dataloco
---

# Ny sårbarhet upptäckt i PHP

En ny sårbarhet har bekräftats i programmeringsspråket PHP. Denna sårbarhet, som är av en annan typ än de allvarliga sårbarheterna som nyligen uppmärksammades, påverkar en begränsad miljö och förväntas åtgärdas i kommande uppdateringar.

Utvecklingsteamet publicerade en rådgivning den 23 oktober 2026 som klargjorde sårbarheten med identifieraren CVE-2026-115560. Tidigare uppdateringar den 21 oktober 2026 hade åtgärdat allvarliga sårbarheter CVE-2026-109618 och CVE-2026-109619, men den nyligen upptäckta sårbarheten skiljer sig från dessa.

Sårbarheten är kopplad till funktioner för att spåra filuppladdningar under en session, där specifika inställningar och applikationshantering kan kombineras på ett sätt som gör att kod kan köras på distans. Inga patchar eller fixar fanns tillgängliga vid tidpunkten för rådgivningens publicering.

Utvecklingsteamet har meddelat att flera villkor måste uppfyllas för att sårbarheten ska kunna utnyttjas, vilket innebär att de berörda miljöerna är begränsade. De planerar att åtgärda sårbarheten inom den normala releasecykeln.

Under tiden tills uppdateringen är tillgänglig, rekommenderas det att inaktivera relaterade funktioner som en tillfällig lösning.

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/phpde-yeni-bir-guvenlik-acigi-belirlendi)
- [Polski](https://www.dataloco.com/pl/nowa-podatnosc-w-jezyku-programowania-php)