PHP

PHP CVE-2026-115560 im Detail: Session Upload Progress und Serialize-Handler-Mismatch erklärt

Abseits des Clickbaits rund um die PHP-Meldung CVE-2026-115560 (CVSS 6.4): Wie Laufzeitänderungen an session.serialize_handler mit session.upload_progress kollidieren und PHP Object Injection auslösen, und die php.ini-Gegenmaßnahme in einer Zeile.