PHP'de kritik bir güvenlik açığı (CVE-2026-115560) keşfedildi; uzaktan kod çalıştırma riski taşıyan bu açık için henüz bir yama yok ve geçici önlem olarak session.upload_progress.enabled özelliğinin devre dışı bırakılması öneriliyor.
Konunun geçmişiAçığı3 haber
01Özet
- 01CVE-2026-115560 kodlu güvenlik açığı, belirli oturum yapılandırmalarına sahip web uygulamalarını hedef alıyor ve uzaktan kod çalıştırma (RCE) riski taşıyor.
- 02Açığın tetiklenmesi için session.serialize_handler ayarının php_binary veya php_serialize olması ve çalışma zamanında ini_set() ile php olarak değiştirilmesi gerekiyor.
- 03PHP ekibi, nadir görülen bu yapılandırma koşulları nedeniyle açığı bir sonraki olağan hata düzeltme sürümüyle kapatmayı planlıyor.
- 04Geçici önlem olarak PHP yapılandırmasında session.upload_progress.enabled=0 değeri ayarlanması öneriliyor.
- 05Cloudflare, WAF kurallarının bilinen saldırı girişimlerini engellediğini ancak bu korumanın varsayılan dosya yükleme alan adını kullanan uygulamalarla sınırlı olduğunu duyurdu.
02Neden önemli
Bu güvenlik açığı, PHP tabanlı web siteleri ve uygulamalar için kritik bir risk oluşturuyor; kullanıcıların sunucu güvenliklerini sağlamak için geçici önlemleri uygulamaları gerekiyor. Açığın istismar edilmesi durumunda saldırganlar uzaktan kod çalıştırabilir.
Pulse AIBu habere soru sor
Yanıtlar haberin özetinden yapay zekâ ile üretilir; yatırım, sağlık veya hukuk tavsiyesi değildir.
