PHP 제품 취약점 임시 조치 권고 (CVE-2026-115560)
개요 PHP 개발팀은 session.upload_progress 처리 과정에서 발생하는 원격 코드 실행 취약점인 CVE-2026-115560에 대한 임시 조치 방안을 발표하였다. 현재 해당 취약점에 대한 보안 업데이트는 배포되지 않았다. 영향 대상 다음 조건을 모두 충족하는 PHP 환경이 대상이다. session.serializehandler 설정값이 phpbinary 또는 php_serialize인 경우. sessionstart() 호출 전 iniset()을 통해 session.serialize_handler 값을 php로 변경하는 경우.
