Nueva vulnerabilidad en PHP detectada con riesgo bajo
Se detectó una nueva vulnerabilidad en PHP el 23 de octubre de 2026, identificada como CVE-2026-115560. La falla afecta aplicaciones web con configuraciones específicas, requiriendo que la opción session.serialize_handler esté configurada como «php_binary» o «php_serialize» y que la función session upload progress esté activa.
Según The PHP Foundation, la fundación sugirió a los administradores de servidores web la aplicación de una mitigación sencilla de una sola línea: establecer la directriz «session.upload_progress.enabled=0». Quienes ya habían aplicado esta barrera defensiva en los días previos, cuando fue sugerida para mitigar temporalmente el caso de PHP2Shell, no requieren tomar medidas adicionales.
El riesgo es considerado bajo debido a condiciones técnicas poco comunes, y no hay actualización urgente para resolver la vulnerabilidad. Además, no hay reportes de ataques contra la vulnerabilidad hasta el momento.
La vulnerabilidad es diferente a las previas reportadas por CriptoNoticias. A diferencia de las brechas previas reportadas por CriptoNoticias —que expusieron de forma directa a más de 880.000 equipos y desencadenaron intentos de explotación masiva—, hasta la fecha no existen reportes de ataques contra la nueva vulnerabilidad CVE-2026-115560.