安全漏洞·轻微
PHP：风险较低的会话上传进度漏洞
已定位影响网站站长
PHP对你有什么影响
对你没有可见影响；少数网站所有者需要修改一项设置。
PHP 又披露了一个漏洞，只影响会话配置比较特殊的网站。目前还没有修复，但一个简单的设置就能把它关掉；访问者无需操作。
开始于 2026年10月23日更新于 2026年10月23日
PHP我该怎么办？
- 你
- 无需操作。
- 如果你运营网站或应用
- 在 PHP 下一个修复版本发布前，请设置 session.upload_progress.enabled=0。只有在运行时把 session.serialize_handler 从 php_binary 或 php_serialize 切换为 php 的应用才受影响。如果你已经为 PHP2Shell 做过这项设置，就无需再做别的。
受影响的范围
- PHP
时间线
已定位 · 2026年10月23日
Cloudflare 称该问题影响包括 8.5.12 在内的已完全打补丁的版本，并增加了 WAF 防护。
Cloudflare已定位 · 2026年10月23日
PHP 发布了关于 CVE-2026-115560 的说明性公告；修复将随下一个常规修复版本推出。
php.net