Команда проекта PHP сообщила об обнаружении уязвимости CVE-2026-115560. При определённом редком сочетании нестандартных настроек сервера и выполняемого PHP-кода она потенциально позволяет удалённо выполнить код на сервере.
По информации разработчиков, проблема не затрагивает конфигурацию PHP по умолчанию. Подробное описание уязвимости планируют опубликовать после выхода очередных корректирующих выпусков PHP.
До публикации технических деталей и исправлений оценить условия эксплуатации и круг затронутых систем затруднительно. Администраторам серверов следует следить за сообщениями проекта о новых версиях.