PHP 基金会建议暂时禁用上传进度功能PHP 基金会建议用户在下一个 PHP 版本发布前，将 session.upload_progress.enabled 设为 0，以防范编号为 CVE-2026-115560 的 RCE 漏洞

在花🎗️科技圈

PHP紧急修复两项严重漏洞，官方敦促用户立即升级现在，此时此刻 PHP 团队发布安全更新，修复两项可能让攻击者无需登录即可远程执行代码的严重漏洞。官方敦促用户立即安装PHP 8.5.12、8.4.27、8.3.36或8.2.35。两项漏洞的CVSS 4.0评分均为9.2 分。风险涉及所有处理网页请求的PHP部署，包括PHP-FPM、Apache的mod_php、php-cgi、FrankenPHP和LiteSpeed。其中，mod_php风险最高：已有验证表明，攻击可在网站业务代码运行前触发。不同…

PHP 基金会建议暂时禁用上传进度功能

PHP 基金会建议用户在下一个 PHP 版本发布前，将 session.upload_progress.enabled 设为 0，以防范编号为 CVE-2026-115560 的 RCE 漏洞。只有在运行时将非默认 serialize_handler 切换为“php”的应用可能受影响。

基金会此前也曾因 CVE-2026-109619 建议保持该功能禁用。

The PHP Foundation(@ThePHPF)

🌸 科技圈· 茶馆 · 投稿