PHP'de yeni RCE açığı CVE-2026-115560 az önce duyuruldu.

Bu açık istismarı; belirli bir session.serialize_handler yapılandırması ile session.upload_progress özelliğinin birlikte kullanılmasını gerektiriyor.

Yeni yamalar gelene kadar php sürümleriniz için *.ini yapılandırmasına mutlaka

session.upload_progress.enabled = Off

ekleyin / değiştirin. Daha önce eklediyseniz kaldırmayın.

Kaynak: https://www.php.net/archive/2026.php#2026-10-23-1