PHP предупредила о третьей уязвимости PHP2Shell без срочного патча

PHP раскрыла третью уязвимость PHP2Shell (CVE-2026-115560), для эксплуатации которой нужны необычные настройки: смена обработчика сериализации сессий на «php» во время работы и включённый session upload progress. Патч выйдет в плановом релизе, до этого рекомендуется отключить session upload progress; первые две уязвимости исправлены 21 октября в версиях 8.5.12, 8.4.27, 8.3.36 и 8.2.35.

• CVE-2026-115560 требует смены обработчика сессий на «php» и включённого session upload progress
• Патч выйдет в плановом релизе, срочного исправления не будет
• Первые две уязвимости закрыты в 8.5.12, 8.4.27, 8.3.36 и 8.2.35
• CYFIRMA: связанная с КНДР группа сканирует 216 серверов с 21 машины