Vai al contenutoistheinternetok
Tutti gli incidenti

Falla di sicurezza·Lieve

PHP: falla a rischio minore nell'avanzamento del caricamento di sessione

IdentificatoRiguarda chi ha un sito
PHP

Cosa cambia per te

Niente di visibile per voi; alcuni gestori di siti devono cambiare un'impostazione.

PHP ha reso nota un'altra falla, che riguarda solo i siti con una configurazione di sessione insolita. La correzione non c'è ancora, ma basta un'impostazione semplice per disattivarla; i visitatori non devono fare nulla.

Inizio: 23 ott 2026Aggiornato: 23 ott 2026

Pubblica su X

Cosa devo fare?

Tu
Non c'è nulla da fare.
Se gestisci un sito o un'app
Impostate session.upload_progress.enabled=0 fino alla prossima release di correzione di PHP. Sono interessate solo le app che cambiano a runtime session.serialize_handler da php_binary o php_serialize a php. Se avete già applicato questa impostazione per PHP2Shell, non serve altro.

Cosa è coinvolto

CVE-2026-115560

Cronologia

  1. Identificato · 23 ott 2026

    Cloudflare dice che il problema riguarda anche release completamente aggiornate, inclusa la 8.5.12, e aggiunge una copertura WAF.

    Cloudflare

  2. Identificato · 23 ott 2026

    PHP pubblica un avviso informativo sulla CVE-2026-115560; la correzione arriverà con la prossima release regolare di bugfix.

    php.net

Fonti

Collegati