消息详情

PHP基金会披露尚未修复的新漏洞 提供缓解方案但暂时不会发新版本修复 PHP 基金会在 10 月 24 日发布公告披露编号为 CVE-2026-115560 的远程代码执行漏洞风险，不过这个漏洞暂时不会通过发布新版本进行修复，因为漏洞需要特定配置与应用代码组合才可能触发，即危害度相对来说没有那么高。 根据目前已知情况，该漏洞需要同时满足多种条件后才能触发：应用配置将 session.serialize_handler 设置为 php_binary 或 php_serialize，随后在运行时通过 ini_set() 将其切换为 php，在切换后调用 session_start()。同时 session.upload_progress.enabled 还需要处于启用状态。 session.serialize_handler 用于控制 PHP 读写会话数据时使用的序列化格式，PHP 称如果应用不在运行时切换到该处理器，可以继续使用上传进度功能。官方将这种配置组合评估为实际应用中比较少见的情况。 临时缓解方案： 最新漏洞与早前 PHP 发布新版本修复的 PHP2Shell 漏洞是不同的，鉴于该漏洞的触发方式比较少见，所以 PHP 基金会暂时提供缓解方案供可能受影响的开发者使用，后续将发布新版本进行彻底修复。 PHP 基金会建议受影响的用户将 session.upload_progress.enabled 设置为 0 并保持该设置，直到安装包含修复的常规版本，此前已经关闭上传进度功能的环境不需要重复调整。 https://www.cnbeta.com.tw/articles/tech/1583634.htm

• BAE Systems推出集装箱式模块化舰炮 40毫米速射炮可快速部署到商船和巡逻舰 https://www.cnbeta.com.tw/articles/…
• Windows 11测试改进粘滞键提示 可直接选择不再弹出 微软正在Windows 11测试一项小改动，让用户更容易永久关闭粘滞键和筛选键的快捷键提示。新版…
• 《塞尔达传说：时之笛》重制版对比N64原版，画面全面升级 https://www.cnbeta.com.tw/articles/game/1585472.h…
• Polymarket交易者认为《GTA6》获年度游戏概率达89% 《GTA6》距离上市仅剩几天，它将成为Rockstar开放世界犯罪动作系列迄今最具里程碑意…
• 欧线跨境电商货量承压 大贸货与AI半导体托举空运传统旺季 https://www.cnbeta.com.tw/articles/tech/1585468.h…
• 中国新一代通信网技术新突破 千公里信号单程传输仅需3.43毫秒 我国新一代通信网络核心技术近期拿下重大突破性进展，千公里级信号单程传输耗时仅3.43毫秒，相…
• “全球最速”之后 比亚迪仰望推出了一台“全球最豪”的新车 https://www.cnbeta.com.tw/articles/tech/1585464.h…
• 戴上2699元戒指就能推不倒？相关商品已下架 近日，猎豹移动董事长傅盛发布视频，公开质疑一款宣称“戴上推不倒”的智能指环。视频中，傅盛通过AI分析和真人推人…
• ChatGPT突现封号风波 200美元Pro用户也遭殃 https://www.cnbeta.com.tw/articles/tech/1585460.htm
• 英国士兵手机遭黑客入侵 私密照片被用于勒索 https://www.cnbeta.com.tw/articles/tech/1585458.htm