---
title: 「PHP」确认新的脆弱性，修复计划待定
url: https://www.dataloco.com/zh/php-3
published: 2026-10-29T03:28:35+00:00
language: zh
section: 安全
source: https://www.security-next.com/191902
organizations: php
publisher: Dataloco
---

# 「PHP」确认新的脆弱性，修复计划待定

编程语言「PHP」确认了一项新的脆弱性。「CVE-2026-115560」的漏洞被开发团队在2026年10月23日发布的安全顾问中揭露。与此前两起被广泛关注的严重漏洞不同，此次脆弱性仅影响特定环境，预计将在未来的更新中修复。

此前，开发团队于同月21日发布了针对严重脆弱性「CVE-2026-109618」和「CVE-2026-109619」的更新。然而，新的脆弱性与这些不同，涉及跟踪文件上传状态的会话功能，可能导致远程代码执行。

目前，修复程序尚未准备好，开发团队表示，多个条件需同时满足才能利用该漏洞，因此可被利用的环境较为有限，计划在正常发布周期内进行修复。在修复更新发布之前，开发团队建议禁用相关功能以减轻风险。

## This story in other languages

- [Svenska](https://www.dataloco.com/sv/ny-sarbarhet-upptackt-i-php)
- [Türkçe](https://www.dataloco.com/tr/phpde-yeni-bir-guvenlik-acigi-belirlendi)
- [Polski](https://www.dataloco.com/pl/nowa-podatnosc-w-jezyku-programowania-php)