跳到正文
The Hacker News· [email protected] (The Hacker News)·· 2 小时前AI 评分70

PHP警告PHP2Shell紧急补丁两天后又出现未修补的RCE漏洞

PHP Warns of Another Unpatched RCE Two Days After Emergency PHP2Shell Patches

AI 导读

PHP警告CVE-2026-115560是PHP2Shell漏洞之后另一个可在Web服务器上执行代码的未修补漏洞,但仅影响特殊配置且被认为实际风险较低。PHP暂不提供紧急修复,建议在下次例行修复前设置session.upload_progress.enabled=0,该措施也能覆盖此前已配置的部署。

来源:The Hacker News · thehackernews.com