Pasquale Pillitteri

php2shell-hardening

应对情况

未收录

应对信息确认日期

2026-10-27 重新核查: 2026-10-27

为无法立即升级的PHP环境发布临时服务器规则和检查脚本。规则也会阻止正常上传，不能替代PHP补丁。

适用范围: 该仓库还说明了10月23日追加公布的CVE-2026-115560。这是在运行时改变特定会话处理设置条件下发生的另一问题，10月21日的修复版本不涵盖它。对符合条件的环境，仓库建议暂时关闭会话上传进度功能，并称正式修复版本尚未发布。

用户需要采取的措施

先在测试环境验证，仅用于适当路径，并推进供应商已修补PHP的更新。

服务官方网址

• https://pasqualepillitteri.it/

来源网址

1. Pasquale Pillitteri：PHP漏洞应对https://github.com/PasqualePillitteri/php2shell-hardening服务及运维资料