泄露与事件
PHP 在 PHP2Shell 补丁发布数日后再度警告新的代码执行漏洞
据 Security Affairs 报道，PHP 在为严重的 PHP2Shell 漏洞发布紧急补丁仅两天后，又警告了一个编号为 CVE-2026-115560 的新代码执行漏洞。官方建议用户在正式修复发布前暂时禁用会话上传进度功能。
据 Security Affairs 报道，PHP 在为严重的 PHP2Shell 漏洞发布紧急补丁仅数日之后，又就一个新的代码执行漏洞发出警告。
这个新披露的漏洞编号为 CVE-2026-115560。根据报道，PHP 官方认为该漏洞被利用的可能性较低，因为它只影响特定的 PHP 配置，而非默认或常见的部署方式。尽管如此，PHP 官方仍给出了预防性建议：在正式修复补丁发布之前，用户应暂时禁用会话上传进度（session upload progress）功能。该功能用于让应用程序跟踪文件上传的进度状态，而此次的公告指出，关闭该功能即可在此期间消除相关风险。
此次披露的时间点颇为引人关注。Security Affairs 指出，这一警告距离 PHP 针对 PHP2Shell 漏洞发布紧急补丁仅过去两天，而那些漏洞被认定为严重级别。接连发布的两份公告意味着，运行 PHP 的管理员可能需要在同一周内开展第二轮处置工作：先是部署 PHP2Shell 的修复补丁，现在又要调整配置以应对 CVE-2026-115560。
报道未提供有关该漏洞的更多技术细节，例如触发漏洞所需的具体配置、受影响的 PHP 版本列表，以及补丁的确切发布时间。Security Affairs 表示，目前掌握的信息均来自 PHP 官方发布的警告，并建议管理员在应用官方推荐的临时缓解措施的同时，密切关注后续正式修复的发布。
