PHP tem nova falha de execução remota, mas risco é baixo e correção fica para update regular

Por Melhores Tech · deslize para ver →

A CVE-2026-115560 do PHP permite rodar código no servidor, mas só em configurações raras; desligar o progresso de upload já bloqueia o ataque.

A nova falha do PHP já está sendo usada em ataques?

Não. Até o momento, não há relatos de exploração da CVE-2026-115560 em ambiente real.

Como me proteger da CVE-2026-115560?

Desativando a diretiva session.upload_progress.enabled na configuração do PHP até a correção oficial sair em uma atualização regular, ainda sem data.

Os patches de emergência da semana passada resolvem essa falha?

Não. As atualizações do PHP2Shell não corrigem a nova brecha, mas quem já desligou o progresso de upload por causa das falhas anteriores está protegido.