CVE-2026-115560

PHP、新たな遠隔コード実行の脆弱性を公表　特定のセッション設定で発生し通常更新で修正へ

PHPは2026年10月23日付の公式告知で、追加脆弱性「CVE-2026-115560」の成立条件と緩和策を公表した。遠隔からコードを実行される恐れがあるものの、特定の設定とアプリケーションコードが組み合わさった場合に限られると説明している。次回の通常リリースで対応し、それまではアップロード進捗機能を無効にするよう推奨している。