PHP раскрыла меры защиты от новой RCE без патча

Команда PHP опубликовала рекомендации по смягчению новой уязвимости RCE (CVE-2026-115560), патча пока нет. Проблема затрагивает только системы с нестандартной конфигурацией: смена session.serialize_handler на php_binary или php_serialize во время выполнения при включённом session.upload_progress. Временная мера — отключить session.upload_progress.enabled.

• Уязвимость CVE-2026-115560 требует необычного сочетания конфигурации и кода
• Временная мера — session.upload_progress.enabled=0
• Патч выйдет в обычном цикле релизов PHP
• PHP используют около 70% сайтов, онлайн более 5,1 млн хостов