Команда PHP предупредила о новой уязвимости CVE-2026-115560, которая в редкой конфигурации позволяет удаленно выполнить код на сервере. Экстренного исправления не будет: до следующего планового выпуска PHP рекомендует отключить session.upload_progress.enabled