PHP alerta sobre nova falha de execução de código

23 de outubro de 2026 · 2 fontes independentes

PHP alertou sobre a vulnerabilidade CVE-2026-115560, que pode permitir execução de código em servidores.

A falha representa um risco de segurança, embora dependa de condições específicas de configuração.

A vulnerabilidade afeta configurações específicas e incomuns, que combinam uma alteração do manipulador de serialização em tempo de execução com o progresso de upload de sessões habilitado.

As condições restritas indicam que a exposição não se aplica à maioria das aplicações PHP.

PHP recomenda desativar o progresso de upload de sessões até que a falha seja corrigida em uma versão regular.

A medida reduz a exposição enquanto uma correção oficial não é disponibilizada.

A CVE-2026-115560 é separada das falhas PHP2Shell corrigidas nas atualizações emergenciais de 21 de outubro.

As atualizações anteriores não corrigem a nova vulnerabilidade.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico