本文へ移動istheinternetok
すべての事案

脆弱性·低

PHP：リスクの低いセッションアップロード進捗の脆弱性

原因特定サイト運営者に影響
PHP

あなたへの影響

あなたへの目に見える影響はありません。一部のサイト運営者は設定の変更が必要です。

PHP がもう 1 件の脆弱性を公表しました。影響を受けるのは、セッションの設定が特殊なサイトだけです。修正版はまだありませんが、簡単な設定で無効にできます。閲覧者は何もする必要はありません。

発生 2026年10月23日更新 2026年10月23日

Xに投稿

どうすればいい？

あなた
対応は不要です。
ウェブサイトやアプリを運営している場合
PHP の次のバグ修正リリースが出るまで、session.upload_progress.enabled=0 を設定してください。影響を受けるのは、実行中に session.serialize_handler を php_binary または php_serialize から php に切り替えるアプリだけです。PHP2Shell のためにすでにこの設定をしている場合は、ほかに何もする必要はありません。

影響を受けるもの

CVE-2026-115560

経過

  1. 原因特定 · 2026年10月23日

    Cloudflare は、この問題が 8.5.12 を含む最新パッチ適用済みのリリースにも影響すると述べ、WAF での保護を追加しました。

    Cloudflare

  2. 原因特定 · 2026年10月23日

    PHP が CVE-2026-115560 についての情報提供の勧告を公開しました。修正は次の定例バグ修正リリースで提供されます。

    php.net

情報源

関連