Aller au contenuistheinternetok
Tous les incidents

Faille de sécurité·Mineure

PHP : une faille moins grave dans la progression de téléversement de session

IdentifiéConcerne les propriétaires de sites
PHP

Ce que ça change pour vous

Rien de visible pour vous ; quelques propriétaires de sites doivent changer un réglage.

PHP a divulgué une faille de plus, qui ne touche que les sites avec une configuration de session inhabituelle. Pas encore de correctif, mais un simple réglage la désactive ; les visiteurs n'ont rien à faire.

Début : 23 oct. 2026Mis à jour : 23 oct. 2026

Poster sur X

Que faire ?

Vous
Rien à faire.
Si vous gérez un site ou une appli
Réglez session.upload_progress.enabled=0 jusqu'à la prochaine version corrective de PHP. Seules les applications qui font passer session.serialize_handler de php_binary ou php_serialize à php en cours d'exécution sont concernées. Si vous avez déjà appliqué ce réglage pour PHP2Shell, il n'y a rien de plus à faire.

Ce qui est touché

CVE-2026-115560

Chronologie

  1. Identifié · 23 oct. 2026

    Cloudflare indique que le problème touche des versions entièrement à jour, dont la 8.5.12, et ajoute une couverture WAF.

    Cloudflare

  2. Identifié · 23 oct. 2026

    PHP publie un avis informatif pour la CVE-2026-115560 ; le correctif arrivera avec la prochaine version corrective régulière.

    php.net

Sources

Lié