PHP signale une autre RCE non corrigée
Pour commencer
Le 23 octobre 2026, The Hacker News rapporte que PHP a signalé une nouvelle faille permettant à un attaquant d'exécuter du code sur un serveur web, deux jours après la publication de correctifs d'urgence pour les failles critiques PHP2Shell. Cette faille, identifiée CVE-2026-115560, ne touche que les applications web configurées de manière inhabituelle, et PHP la considère comme un risque improbable. Le projet n'émettra pas de correctif d'urgence pour cette faille.
AI Généré à partir des reportages · 1 hmise à jour
Chronologie des reportages
Suivez les reportages pour découvrir les différentes facettes de l'événement.
- The Hacker NewssélectionPHP signale une nouvelle faille RCE non corrigée deux jours après les correctifs d'urgence de PHP2Shell
PHP a signalé une nouvelle faille permettant à un attaquant d'exécuter du code sur un serveur web.
Évolution des tendances de cet événement
Pas encore assez de données d'observation continues pour tracer une tendance.