Kolejne zagrożenie po poprawkach PHP2Shell
Dwa dni po opublikowaniu pilnych poprawek bezpieczeństwa usuwających krytyczne podatności PHP2Shell, twórcy PHP poinformowali o kolejnym sposobie na zdalne wykonanie kodu na serwerze WWW. Nowo zidentyfikowany problem otrzymał oznaczenie CVE-2026-115560.
Nietypowa konfiguracja i brak awaryjnej poprawki
Luka występuje jedynie w aplikacjach internetowych ze specyficzną, nietypową konfiguracją. Zespół rozwijający PHP ocenia ryzyko udanego ataku jako mało prawdopodobne. Z tego powodu nie zaplanowano wydania natychmiastowej poprawki oprogramowania. Zamiast instalacji aktualizacji zalecane jest wyłączenie podatnej funkcji w ustawieniach środowiska.
