O projeto PHP emitiu um alerta sobre uma nova vulnerabilidade que possibilita a execução de código arbitrário em servidores web. O aviso ocorre apenas dois dias após a divulgação de correções emergenciais para as falhas críticas relacionadas ao PHP2Shell.
A nova falha foi identificada com o código CVE-2026-115560 e atinge exclusivamente aplicações web configuradas de maneira não convencional. De acordo com a equipe responsável pelo PHP, o risco é considerado improvável para a maioria dos usuários.
Diante do cenário, o projeto optou por não liberar uma correção emergencial. Como alternativa, a recomendação é desativar um recurso específico do sistema. A equipe orienta que administradores de servidores avaliem suas configurações e façam os ajustes necessários conforme a orientação disponibilizada.
Especialistas em segurança recomendam que empresas e desenvolvedores monitorem os comunicados oficiais do projeto PHP e implementem as melhores práticas de configuração para minimizar qualquer exposição a vulnerabilidades conhecidas.
Fonte: The Hacker News
