PHP 基金会建议暂时禁用上传进度功能
PHP 基金会建议用户在下一个 PHP 版本发布前,将 session.upload_progress.enabled 设为 0,以防范编号为 CVE-2026-115560 的 RCE 漏洞。只有在运行时将非默认 serialize_handler 切换为“php”的应用可能受影响。
基金会此前也曾因 CVE-2026-109619 建议保持该功能禁用。
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END

PHP 基金会建议暂时禁用上传进度功能
PHP 基金会建议用户在下一个 PHP 版本发布前,将 session.upload_progress.enabled 设为 0,以防范编号为 CVE-2026-115560 的 RCE 漏洞。只有在运行时将非默认 serialize_handler 切换为“php”的应用可能受影响。
基金会此前也曾因 CVE-2026-109619 建议保持该功能禁用。
暂无评论内容