Найдена третья уязвимость PHP2Shell — без экстренного патча

PHP Foundation зарезервировала CVE-2026-115560 для третьей RCE-уязвимости в PHP, связанной с PHP2Shell. Эксплуатация требует маловероятной комбинации настроек, поэтому экстренного патча не будет — исправление выйдет в регулярном релизе, а пока рекомендуется отключить session.upload_progress.

• Третья RCE получила номер CVE-2026-115560 и войдёт в обычный релиз PHP
• Атака требует смены session.serialize_handler на php во время выполнения
• Временная мера — session.upload_progress.enabled=0 до выхода патча
• Подтверждённых успешных взломов через PHP2Shell пока нет