PHP 基金会建议暂时禁用上传进度功能
PHP 基金会建议用户在下一个 PHP 版本发布前，将 session.upload_progress.enabled 设为 0，以防范编号为 CVE-2026-115560 的 RCE 漏洞。只有在运行时将非默认 serialize_handler 切换为“php”的应用可能受影响。
基金会此前也曾因 CVE-2026-109619 建议保持该功能禁用。
The PHP Foundation(@ThePHPF)
科技圈· 茶馆 · 投稿
PHP 基金会建议暂时禁用上传进度功能
PHP 基金会建议用户在下一个 PHP 版本发布前，将 session.upload_progress.enabled 设为 0，以防范编号为 CVE-2026-115560 的 RCE 漏洞。只有在运行时将非默认 serialize_handler 切换为“php”的应用可能受影响。
基金会此前也曾因 CVE-2026-109619 建议保持该功能禁用。
The PHP Foundation(@ThePHPF)
科技圈· 茶馆 · 投稿
您是本站第106814名访客 今日有16篇新文章/评论
0 评论