به گزارش The Hacker News، پروژه PHP دو روز پس از ارائه اصلاحیه‌های اضطراری، نسبت به یک روش جدید برای اجرای کد از راه دور هشدار داد. این آسیب‌پذیری با شناسه CVE-2026-115560 ردیابی می‌شود.
به گزارش The Hacker News، پروژه PHP دو روز پس از انتشار بسته‌های اصلاحی اضطراری برای نقص‌های بحرانی قبلی، نسبت به یک روش جدید برای اجرای کد روی سرور وب هشدار داد. این نقص امنیتی جدید با شناسه CVE-2026-115560 شناخته می‌شود و برنامه‌های وبی را که پیکربندی غیرمعمولی دارند تحت تأثیر قرار می‌دهد.
توسعه‌دهندگان PHP این موضوع را خطری غیرمحتمل ارزیابی کرده‌اند و به همین دلیل تصمیم به انتشار اصلاحیه اضطراری برای آن نگرفته‌اند. در عوض، توصیه شده است که مدیران سیستم ویژگی مرتبط با این نقص را روی سرورهای خود غیرفعال کنند تا از خطرات احتمالی جلوگیری شود.
نکات کلیدی این خبر
- شناسایی آسیب‌پذیری جدید اجرای کد با شناسه CVE-2026-115560 در PHP
- تأثیرگذاری تنها روی برنامه‌های وب با پیکربندی‌های غیرمعمول و خاص
- عدم انتشار اصلاحیه اضطراری به دلیل احتمال پایین بروز خطر
- توصیه به غیرفعال‌سازی ویژگی مرتبط به جای نصب پچ نرم‌افزاری
این خبر برای شما چه معنایی دارد؟
مدیران سیستم و توسعه‌دهندگانی که از PHP روی سرورهای وب خود استفاده می‌کنند، باید بررسی کنند که آیا برنامه‌های آن‌ها از پیکربندی‌های غیرمعمول یادشده بهره می‌برند یا خیر. برای این آسیب‌پذیری پچ اضطراری منتشر نشده است و راهکار اصلی، غیرفعال کردن ویژگی توصیه‌شده توسط تیم توسعه‌دهنده PHP است.
منبع خبر
The Hacker News
— URGENT - PHP Warns of Another Unpatched RCE Two Days After Emergency PHP2Shell Patches
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
