PHP alerta sobre nova falha de execução de código

Resumo

• PHP alertou sobre a vulnerabilidade CVE-2026-115560, que pode permitir execução de código em servidores.

  A falha representa um risco de segurança, embora dependa de condições específicas de configuração.

• A vulnerabilidade afeta configurações específicas e incomuns, que combinam uma alteração do manipulador de serialização em tempo de execução com o progresso de upload de sessões habilitado.

  As condições restritas indicam que a exposição não se aplica à maioria das aplicações PHP.

• PHP recomenda desativar o progresso de upload de sessões até que a falha seja corrigida em uma versão regular.

  A medida reduz a exposição enquanto uma correção oficial não é disponibilizada.

• A CVE-2026-115560 é separada das falhas PHP2Shell corrigidas nas atualizações emergenciais de 21 de outubro.

  As atualizações anteriores não corrigem a nova vulnerabilidade.