⚡ PHP 又爆新漏洞尚未修補版！官方：風險低，關掉上傳進度最保險
-
PHP 昨日揭露新漏洞 CVE-2026-115560。官方說要三個條件同時成立才會中，預設設定不符合；但目前還沒有修補版，尚未關掉 session 上傳進度的站長，建議現在補上。

全文 👉 https://www.blocktempo.com/php-session-upload-progress-advisory-unlikely-rce-disable-feature-patch/
-
🔸同場加映
① PHP、Node.js 連爆嚴重漏洞：最近上網要注意這 5 件事自保
https://oao.to/8VWVgr
② PHP 基金會認錯：高危漏洞 2024 年就有徵兆，為何修補卡關兩年？
https://oao.to/Diywaw