PHP

Dentro de PHP CVE-2026-115560: el desajuste entre Session Upload Progress y el serialize handler

Más allá del clickbait sobre el aviso CVE-2026-115560 de PHP (CVSS 6.4): cómo los cambios en tiempo de ejecución de session.serialize_handler chocan con session.upload_progress y provocan PHP Object Injection, y la mitigación de una línea en php.ini.