PHP 会话序列化漏洞致远程代码执行

PHP 存在一个窄 RCE 条件，攻击者可通过 session upload progress 触发漏洞。漏洞利用需在使用 php_binary 或 php_serialize 后，通过 ini_set 切换至 php 处理器并启用上传进度。PHP 建议在常规补丁发布前设置 session.upload_progres

A PHP session serializer mismatch vulnerability allows remote code execution via unserialize(). Requires specific config and app code. Patched not yet. Mitigati