「PHP」确认新的脆弱性，修复计划待定

编程语言「PHP」确认了一项新的脆弱性。「CVE-2026-115560」的漏洞被开发团队在2026年10月23日发布的安全顾问中揭露。与此前两起被广泛关注的严重漏洞不同，此次脆弱性仅影响特定环境，预计将在未来的更新中修复。

此前，开发团队于同月21日发布了针对严重脆弱性「CVE-2026-109618」和「CVE-2026-109619」的更新。然而，新的脆弱性与这些不同，涉及跟踪文件上传状态的会话功能，可能导致远程代码执行。