انتقل إلى المحتوىistheinternetok
كل الحوادث

ثغرة أمنية·طفيفة

PHP: ثغرة أقل خطورة في تقدّم رفع الجلسات

تم تحديدهاتؤثر على أصحاب المواقع
PHP

ما الذي يتغير بالنسبة لك

لا شيء ظاهر بالنسبة لكم؛ على بعض أصحاب المواقع تغيير إعداد.

كشفت PHP عن ثغرة إضافية لا تمس إلا المواقع ذات إعداد جلسات غير معتاد. لا يوجد إصلاح بعد، لكن إعدادًا بسيطًا يعطلها. لا يحتاج الزوار إلى فعل شيء.

بدأت 23 أكتوبر 2026حُدِّثت 23 أكتوبر 2026

انشر على X

ماذا أفعل؟

أنت
لا شيء مطلوب منك.
إذا كنت تدير موقعًا أو تطبيقًا
اضبطوا session.upload_progress.enabled=0 إلى أن يصدر إصدار PHP التالي لإصلاح الأخطاء. لا يتأثر إلا التطبيقات التي تبدّل session.serialize_handler أثناء التشغيل من php_binary أو php_serialize إلى php. وإن كنتم قد طبّقتم هذا الإعداد بسبب PHP2Shell فلا شيء آخر مطلوب.

ما المتأثر

CVE-2026-115560

الجدول الزمني

  1. تم تحديدها · 23 أكتوبر 2026

    تقول Cloudflare إن المشكلة تطال حتى الإصدارات المحدّثة بالكامل بما فيها 8.5.12، وتضيف تغطية WAF.

    Cloudflare

  2. تم تحديدها · 23 أكتوبر 2026

    تنشر PHP تنبيهًا إعلاميًا بشأن CVE-2026-115560؛ ويأتي الإصلاح في الإصدار التالي المعتاد لإصلاح الأخطاء.

    php.net

المصادر

ذو صلة