O PHP alertou sobre uma nova vulnerabilidade que permite a execução de código em servidores web, dois dias após lançar patches de emergência para as falhas críticas PHP2Shell. A nova questão, designada CVE-2026-115560, afeta apenas aplicações web configuradas de maneira incomum e é considerada um risco improvável. O projeto não está emitindo um patch de emergência, mas recomenda desativar uma funcionalidade chamada register_globals.
Detalhes Técnicos
A vulnerabilidade CVE-2026-115560 afeta aplicações web configuradas de forma não convencional.
O PHP considera essa vulnerabilidade um risco improvável.
Não foi emitido um patch de emergência; a recomendação é desativar a funcionalidade register_globals.
A CVE-2026-115560 não foi encontrada em bancos de dados de vulnerabilidades como CIRCL ou NVD.
Ações Recomendadas
Verificar configurações de aplicações web para garantir que não estejam vulneráveis.
Desativar a funcionalidade register_globals em servidores PHP.
Monitorar atualizações do PHP para futuras correções de segurança.
Próximo passo
Verificar a configuração do servidor PHP para mitigar possíveis riscos.
