警告：PHP警告称，在发布关键PHP2Shell漏洞的紧急修复程序两天后，另一个未被捕获的安全漏洞可能会让黑客控制易受攻击的web服务器。 新发现的漏洞CVE-2026-115560影响使用不常见技术设置的网站。 PHP已敦促受影响的网站管理员禁用特定功能，直到发布安全修复程序。 根据Cloudflare的数据，针对早期两个PHP2Shell漏洞的黑客攻击已激增至数百万次。 现状： -最新的漏洞只影响PHP会话设置的异常组合。 -没有关于利用新漏洞的报道。 -PHP建议在下一个例程错误修复版本发布之前禁用会话上传进度。 与早期的关键缺陷不同，PHP认为新漏洞是一个不太可能的攻击向量，并没有发布另一个紧急补丁。