PT-2026-121887
CVE-2026-115560
·
Publicado
2026-10-23
·
Atualizado
2026-10-25
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
PHP versões anteriores a 8.2.35
PHP versões anteriores a 8.3.36
PHP versões anteriores a 8.4.27
PHP versões anteriores a 8.5.12
Description
Existe um problema que pode permitir a execução remota de código. Além disso, foi identificado um problema separado envolvendo uma combinação incomum de configurações de sessão e comportamento da aplicação. A Amazon Threat Intelligence relatou uma tentativa de exploração contra a sua infraestrutura de monitorização em 17 de outubro.
Recommendations
Atualize para a versão do PHP 8.2.35, 8.3.36, 8.4.27 ou 8.5.12.
Como mitigação temporária, desative o progresso de upload de sessão onde aplicável.
Isole aplicações expostas quando a aplicação de patches não for viável.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Em alta agora · #4
107 Publicações
3.7 K Republicações
2.1 M Audiência
