PHP เตือนช่องโหว่ RCE ตัวใหม่ CVE-2026-115560 เพียงสองวันหลังแพตช์ฉุกเฉิน PHP2Shell — กระทบเฉพาะแอปที่สลับ serialize handler ระหว่างรัน ยังไม่มีแพตช์ ให้ปิด session upload progress ไว้ก่อน
PHP เตือนช่องโหว่ CVE-2026-115560 ที่อาจเปิดทางให้รันโค้ดบนเว็บเซิร์ฟเวอร์ได้ เพียงสองวันหลังแพตช์ฉุกเฉิน PHP2Shell เมื่อ 21 ตุลาคม 2569 ช่องโหว่นี้เป็นคนละตัวกับ PHP2Shell และยังไม่ได้แก้ในเวอร์ชันที่เพิ่งออก แต่กระทบเฉพาะแอปที่สลับรูปแบบการเก็บข้อมูล session ระหว่างรันซึ่งพบได้ยาก PHP จึงจะแก้ในรอบปกติแทนแพตช์ฉุกเฉิน ระหว่างนี้ให้ปิด session upload progress ซึ่งเป็นมาตรการเดียวกับที่ใช้บรรเทา CVE-2026-109619 ยังไม่มีรายงานการโจมตีช่องโหว่ใหม่นี้