PHP publica mitigação para RCE crítica CVE-2026-115560; exploração é limitada
O PHP divulgou a vulnerabilidade crítica CVE-2026-115560, de execução remota de código, e publicou orientações de mitigação. Segundo o projeto, as condições de exploração são limitadas e a maioria das implantações dificilmente será afetada. Aplique a mitigação divulgada e verifique se suas aplicações PHP atendem às condições de exploração.
O que aconteceu
O PHP divulgou a vulnerabilidade crítica CVE-2026-115560, que permite execução remota de código, e publicou orientações de mitigação. Segundo o próprio PHP, as condições de exploração são limitadas e a maioria das implantações dificilmente será afetada.
Por que importa
Se explorada, a falha permite execução remota de código em aplicações PHP, com risco de comprometimento de servidores e dados. O PHP avalia que a maioria das implantações não se enquadra nas condições de exploração.
O que fazer
Aplique as orientações de mitigação publicadas pelo PHP e verifique se suas aplicações PHP atendem às condições de exploração. Acompanhe os comunicados oficiais do projeto.
Para o time técnico
- CVE
- CVE-2026-115560
- Afetados
- PHP · PHP. Versões afetadas não especificadas na fonte.
- Exploração
- Nenhuma exploração relatada na fonte. O PHP afirma que condições de exploração limitadas tornam improvável que a maioria das implantações seja afetada (Infosecurity Magazine).
- Correção
- O PHP publicou orientações de mitigação; a fonte não detalha o conteúdo e não cita correção disponível.
- Vetor
- Falha de execução remota de código no PHP. A exploração exige condições limitadas, segundo o PHP; o componente exato e os pré-requisitos não estão detalhados na fonte.
- Mais detalhes
- Divulgação reportada pela Infosecurity Magazine, única fonte disponível. Sem datas, versões ou indicadores citados no texto.
Linha do tempo
PHP divulga a nova RCE crítica CVE-2026-115560 com orientações de mitigação.
Fontes 1 fonte
- PHP Publishes Mitigation Advice for New RCE Flaw Infosecurity Magazine
