Saltar al contenidoistheinternetok
Todos los incidentes

Fallo de seguridad·Leve

PHP: fallo de menor riesgo en el progreso de subida de sesión

IdentificadoAfecta a quien tiene una web
PHP

Qué cambia para ti

Nada visible para usted; algunos dueños de sitios deben cambiar un ajuste.

PHP reveló un fallo más, que solo afecta a sitios con una configuración de sesión poco habitual. Todavía no hay corrección, pero un ajuste sencillo lo desactiva; los visitantes no tienen que hacer nada.

Inicio: 23 oct 2026Actualizado: 23 oct 2026

Publicar en X

¿Qué hago?

Tú
No hay que hacer nada.
Si tienes una web o una app
Establezca session.upload_progress.enabled=0 hasta la próxima versión de corrección de errores de PHP. Solo afecta a las aplicaciones que cambian en tiempo de ejecución session.serialize_handler de php_binary o php_serialize a php. Si ya aplicó este ajuste por PHP2Shell, no necesita hacer nada más.

Qué está afectado

CVE-2026-115560

Cronología

  1. Identificado · 23 oct 2026

    Cloudflare dice que el problema afecta a versiones totalmente actualizadas, incluida la 8.5.12, y añade cobertura WAF.

    Cloudflare

  2. Identificado · 23 oct 2026

    PHP publica un aviso informativo sobre la CVE-2026-115560; la corrección llegará con la próxima versión regular de corrección de errores.

    php.net

Fuentes

Relacionado