2026年10月23日 7:25 ET 发布 · 更新于 22 天前 · 1 个来源
紧急:PHP在发布PHP2Shell紧急补丁两天后,警告存在另一个未修复的远程代码执行漏洞
The Hacker News
·
原始报道
INFERY

在发布针对严重PHP2Shell漏洞的紧急修复程序两天后,PHP警告称攻击者仍有一种在Web服务器上运行代码的方法。该新问题被分配为CVE-2026-115560,仅影响配置异常的Web应用程序,PHP认为其风险较低,因此不会发布紧急修复程序,而是建议关闭相关功能。