# PHP 基金会建议暂时禁用上传进度功能

Source: https://www.zaihua.news/article/44647/

[返回新闻流](https://www.zaihua.news/)
2026年10月23日 · 21:46 · [在花新闻](https://www.zaihua.news/about/)

# PHP 基金会建议暂时禁用上传进度功能

PHP 基金会建议用户在下一个 PHP 版本发布前，将 session.upload_progress.enabled 设为 0，以防范编号为 CVE-2026-115560 的 RCE 漏洞。只有在运行时将非默认 serialize_handler 切换为“php”的应用可能受影响。

基金会此前也曾因 CVE-2026-109619 建议保持该功能禁用。

[The PHP Foundation(@ThePHPF)](https://x.com/ThePHPF/status/2113580383875019242)

🌸 [科技圈](http://t.me/zaihuanews)· [茶馆](https://t.me/zaihuachat) · [投稿](http://t.me/ZaiHuabot)

[上一条国办发文：减缓 AI 应用就业替代影响](https://www.zaihua.news/article/44646/)[下一条瑞典政府办公室封禁 ChatGPT 与 Claude](https://www.zaihua.news/article/44649/)