ثغرة ثالثة لتنفيذ الأوامر في PHP تعالج ضمن التحديثات العادية لتعقيد استغلالها
نشر مشروع PHP في 23 أكتوبر 2026 إشعاراً أعلن فيه عن ثغرة أمنية ثالثة تتيح تنفيذ الأوامر عن بعد، وتحمل المعرف (CVE-2026-115560 دون تقييم معلن لدرجة الخطورة)، مؤكداً أنها ستعالج ضمن دورة الإصدارات العادية ولن تحظى بتحديث طارئ. وتتطلب الثغرة لاكتمال مسارها التقني اجتماع إعدادات وبرمجيات غير اعتيادية في التطبيق. ويشمل ذلك ضبط إعداد session.serialize_handler…
