Saltar para o conteúdoistheinternetok
Todos os incidentes

Falha de segurança·Ligeira

PHP: falha de menor risco no progresso de carregamento de sessão

IdentificadoAfeta quem tem um site
PHP

O que muda para si

Nada visível para si; alguns donos de sites têm de mudar uma definição.

O PHP divulgou mais uma falha, que só afeta sites com uma configuração de sessão pouco habitual. Ainda não há correção, mas uma definição simples desativa-a; os visitantes não têm de fazer nada.

Início: 23 de out. de 2026Atualizado: 23 de out. de 2026

Publicar no X

O que devo fazer?

Você
Não é preciso fazer nada.
Se gere um site ou uma app
Defina session.upload_progress.enabled=0 até à próxima versão de correções do PHP. Só são afetadas as aplicações que mudam em tempo de execução o session.serialize_handler de php_binary ou php_serialize para php. Se já aplicou esta definição por causa do PHP2Shell, não precisa de fazer mais nada.

O que é afetado

CVE-2026-115560

Cronologia

  1. Identificado · 23 de out. de 2026

    A Cloudflare diz que o problema afeta versões totalmente atualizadas, incluindo a 8.5.12, e acrescenta cobertura WAF.

    Cloudflare

  2. Identificado · 23 de out. de 2026

    O PHP publica um aviso informativo para a CVE-2026-115560; a correção vem na próxima versão regular de correções.

    php.net

Fontes

Relacionado