INTELLIGENCE BRIEF
高風險漏洞通報
PHP 另公布特定 session 設定下的遠端執行風險
情報摘要
CVE-2026-115560 須啟用 session 上傳進度，並在執行時把序列化方式由 php_binary 或 php_serialize 改成 php，才符合官方描述條件。此項並非上述 PHP2Shell 修補已解決的漏洞。
受影響產品
符合特殊 session 設定及程式行為的 PHP 應用
適用讀者
香港 PHP 應用開發及維運團隊
建議行動
檢查設定及程式；官方建議暫設 session.upload_progress.enabled=0，直至常規修正版本。從不在執行時更改序列化方式的應用可保留功能。
風險評級依據
high 為編輯分類；Amazon Linux 列 Important、CVSS v3 8.1。PHP 官方強調特殊設定條件。
解讀限制
香港受影響情況未獲證實。
資料來源
本機收藏只保存在此瀏覽器，不會自動同步或分享。