Spalio 23 dieną PHP projektas atskleidė CVE-2026-115560 – su PHP session upload-progress funkcija susijusią nuotolinio kodo vykdymo spragą.
Nurodoma, kad pažeidžiamumas veikia ir pilnai atnaujintas PHP laidas, įskaitant PHP 8.5.12. Tikimasi, kad pataisa bus įtraukta į kitą įprastą PHP laidą.
Taip pat pažymima, kad šiai problemai išnaudoti reikia neįprasto konfigūracijos ir programos kodo derinio.
„iPhone“ ir „iPad“: pridėkite per „Safari“
„Safari“ spauskite kvadratą su rodykle aukštyn. Jei jo nematote, pirmiausia atverkite naršyklės meniu „…“.
Pasirinkite „Add to Home Screen“. Jei nerandate, išskleiskite daugiau veiksmų ir slinkite žemyn.
Jei rodoma „Open as Web App“, palikite įjungtą. Tada spauskite „Pridėti“ (Add).
4. Atverkite programėlę
Pridėję ikoną, išeikite iš naršyklės į įrenginio pradžios ekraną. Paspauskite „Pasaulio naujovės“ ikoną ir skaitykite naujienas programėlėje.
Nukopijuokite nuorodą, atverkite „Safari“ ir įklijuokite ją į adreso lauką. Tada atlikite aukščiau nurodytus žingsnius.
