PHP advierte sobre OTRA vulnerabilidad de ejecución remota de código (RCE) sin parchear

Segu-Info · 23 oct, 14:30

PHP advierte sobre una nueva vulnerabilidad de ejecución remota de código (CVE-2026-115560) sin parche de emergencia. El defecto afecta únicamente a aplicaciones web con configuraciones muy específicas y poco habituales de gestión de sesiones. PHP recomienda desactivar la función «session upload progress» hasta que se publique una corrección en la próxima actualización rutinaria.