Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.
Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Podle zdroje byla v PHP odhalena zranitelnost CVE-2026-115560, která může za specifických podmínek vést ke vzdálenému spuštění kódu. Do vydání opravy zdroj doporučuje nastavit volbu 'session.upload_progress.enabled=0'.
EPSS 0.06 CVE-2026-109619 CVE-2026-115560 PHP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Bezpečnostní tým PHP zveřejnil mitigační opatření pro novou zranitelnost umožňující vzdálené spuštění kódu. Podle zdroje se problém týká systémů s nevýchozí konfigurací a v současnosti pro něj neexistuje oprava.
CVE-2026-109618 * CVE-2026-109619 * CVE-2026-115560 * PHP US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD