Pasquale Pillitteri

php2shell-hardening

対応状況

未掲載

対応情報の確認日

2026-10-27 再確認: 2026-10-27

PHPをすぐ更新できない環境向けに、複数Webサーバーの暫定防御設定と点検スクリプトを公開。設定は正規のアップロードも制限し、PHP修正の代わりにはならない。

対象・範囲: 公開リポジトリは、10月23日に追加公表されたCVE-2026-115560にも言及しています。特定のセッション設定を実行時に変更する条件で生じる別問題で、当初2件の修正済みリリースだけでは対象外です。該当環境ではセッションのアップロード進捗機能を無効にする暫定策を案内しており、正式な修正リリースは未提供としています。

利用者が行うこと

検証環境で設定を確認し、対象経路に限定して導入する。配布元の修正済みPHPへの更新を進める。

サービスの公式URL

• https://pasqualepillitteri.it/

出典元URL

1. Pasquale Pillitteri：PHP脆弱性への対応https://github.com/PasqualePillitteri/php2shell-hardeningサービス・運用資料