PHP2Shell第三漏洞将随常规版本修复
先了解这件事
PHP Foundation已为PHP2Shell系列第三个远程代码执行漏洞预留编号CVE-2026-115560，但暂不提供紧急修复，计划在下个常规PHP版本中发布完整公告和修复软件。该漏洞仅在启用session.upload_progress.enabled、应用运行时切换序列化处理器等特定非默认配置组合下暴露，可能导致攻击者在Web服务器上执行代码；官方建议在下个常规修复版本发布前将session.upload_progress.enabled设为0，从运行时不切换序列化处理器的应用不受此路径影响。PHP Foundation称这种配置在现实应用中很少见，风险不同于此前两个PHP2Shell漏洞；截至相关报道发布时，尚未公开确认已披露漏洞被成功利用。
AI 根据报道生成 · 19 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- The RegisterPHP2Shell第三个漏洞不获紧急修复，将随下个常规PHP版本更新修复
PHP Foundation为PHP2Shell相关的第三个远程代码执行漏洞预留CVE-2026-115560，将在下个常规PHP版本中发布完整公告和修复软件。PHP Foundation称该漏洞需要极不常见的配置与应用代码组合，官方建议暂时设置session.upload_progress.enabled=0；截至周五，尚未公开确认两个已披露漏洞被成功利用。
- BleepingComputerPHP公布新远程代码执行漏洞CVE-2026-115560的临时缓解措施
PHP安全团队公布未打补丁的远程代码执行漏洞CVE-2026-115560缓解措施，受影响系统需采用特定配置并在运行时切换序列化处理器。补丁发布前建议将session.upload_progress.enabled设为0；该漏洞将纳入常规发布周期并在下个版本提供完整公告。
- The Hacker News精选PHP警告紧急修复PHP2Shell两天后又出现未修补RCE风险
PHP警告CVE-2026-115560可能使攻击者在特定配置下运行Web服务器代码，该问题尚未修补，官方建议暂时关闭session.upload_progress.enabled。此前的PHP2Shell漏洞CVE-2026-109618和CVE-2026-109619已在PHP 8.5.12、8.4.27、8.3.36和8.2.35中修复，但相关利用尝试仍在增加。
本事件热度走势
- 可比范围当前
- 15
- 可比范围峰值
- 2610月24日 05:00
- 近 24 小时变化
- -20%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。