Tüm yazılar
PHP
1 yazı
- czCZAY.DEVTR3 DKGÜVENLIK#GüvenlikVOL. 2026 // #2AD7
PHP'de Yeni CVE-2026-115560 Zafiyeti: session.upload_progress ve Deserialization Analizi
PHP ekosisteminde duyurulan CVE-2026-115560 güvenlik bülteninin arkasındaki gerçek teknik mekanizma nedir? Haber sitelerinin abarttığı 'uzaktan sunucu ele geçirme' söylentilerinin aksine, session.upload_progress ve serialize_handler çakışmasının doğrulanmış analizi ve tek satırlık php.ini çözümü.
24 Ekim 2026 · 3 dk okumaOku