PHP предупредила о новой непропатченной RCE через два дня после фиксов PHP2Shell

Проект PHP сообщил о новой уязвимости CVE-2026-115560, позволяющей выполнить код на сервере, спустя два дня после экстренных патчей PHP2Shell. Проблема затрагивает только приложения с необычной конфигурацией, поэтому экстренный фикс не выпускается — рекомендуется отключить уязвимую функцию.

• Уязвимости присвоен номер CVE-2026-115560
• Затронуты только приложения с нестандартной конфигурацией
• Экстренный патч не планируется, советуют отключить функцию