CVE-2026-115560

Schwachstellen & Exploits

Neue PHP-RCE-Lücke: Ungewöhnliche Konfiguration erfordert vorübergehende Maßnahme
VonSecaix 23. Oktober 2026

PHP warnt am 23. Oktober vor CVE-2026-115560. Betroffen ist nur eine seltene Konfiguration mit aktivierter Upload-Fortschrittsfunktion; bis zum regulären Bugfix empfiehlt das Projekt, die Funktion abzuschalten.

Weiterlesen Neue PHP-RCE-Lücke: Ungewöhnliche Konfiguration erfordert vorübergehende Maßnahme
Vulnerabilities & Exploits

PHP Warns of Separate Unpatched RCE Path and Recommends Disabling Upload Progress
VonSecaix 23. Oktober 2026

PHP disclosed CVE-2026-115560 on October 23, 2026. The issue affects an unusual application configuration, is not fixed by the latest PHP2Shell patches, and can be mitigated by disabling session upload progress.

Weiterlesen PHP Warns of Separate Unpatched RCE Path and Recommends Disabling Upload Progress