Zum Inhalt springenistheinternetok
Alle Vorfälle

Sicherheitslücke·Gering

PHP: Session-Upload-Fortschritt mit geringerem Risiko

ErkanntBetrifft Website-Betreiber
PHP

Was sich für dich ändert

Für Sie nichts sichtbar; einige Website-Betreiber müssen eine Einstellung ändern.

PHP hat eine weitere Lücke offengelegt, die nur Seiten mit ungewöhnlicher Session-Konfiguration betrifft. Noch gibt es keinen Fix, aber eine einfache Einstellung schaltet das Problem ab; Besucher müssen nichts tun.

Beginn: 23. Okt. 2026Aktualisiert: 23. Okt. 2026

Auf X posten

Was soll ich tun?

Du
Nichts zu tun.
Wenn du eine Website oder App betreibst
Setzen Sie session.upload_progress.enabled=0, bis das nächste Bugfix-Release von PHP erscheint. Betroffen sind nur Anwendungen, die session.serialize_handler zur Laufzeit von php_binary oder php_serialize auf php umstellen. Wenn Sie diese Einstellung schon wegen PHP2Shell gesetzt haben, ist nichts weiter zu tun.

Was betroffen ist

CVE-2026-115560

Zeitverlauf

  1. Erkannt · 23. Okt. 2026

    Cloudflare erklärt, das Problem betreffe auch vollständig gepatchte Releases wie 8.5.12, und ergänzt WAF-Abdeckung.

    Cloudflare

  2. Erkannt · 23. Okt. 2026

    PHP veröffentlicht einen Informationshinweis zu CVE-2026-115560; der Fix kommt mit dem nächsten regulären Bugfix-Release.

    php.net

Quellen

Verwandt