Cyber ·
Aviso do PHP sobre progresso de upload de sessão (CVE-2026-115560)
Aviso informativo do projeto PHP sobre progresso de upload de sessão, identificado como CVE-2026-115560, repassado pela lista oss-sec em 23 de outubro de 2026. A fonte recebida não descreve o impacto técnico nem as versões afetadas.
Este item do Radar reúne apenas o que a fonte informa: um aviso informativo do PHP sobre progresso de upload de sessão, identificado como CVE-2026-115560. A mensagem foi publicada em 23 de outubro de 2026 no feed da lista oss-sec, por um mantenedor da lista, e é uma tradução automática de um texto que aponta para o arquivo de avisos do próprio PHP. O texto recebido não traz descrição técnica do problema, lista de versões afetadas, versões corrigidas nem medidas de mitigação.
Para consultar e verificar o original, abra o aviso oficial do PHP no arquivo de 2026 (seção de 23 de outubro) e a mensagem correspondente na lista oss-sec. Confira ali o escopo, as versões do PHP afetadas, a data e as recomendações. Depois, compare com a versão do PHP usada pela sua aplicação e verifique se há atualização disponível pelos canais oficiais da sua distribuição.
A relevância para uma organização que usa PHP com recursos de upload e sessão está em inventariar onde esses recursos existem e em aplicar a correção quando o aviso oficial confirmar que ela se aplica. A Rota Nacional não corrige o PHP nem substitui essa análise. Quando a aplicação chama a API da Rota, a barreira de dados pessoais atua sobre o conteúdo enviado ao modelo, mas não elimina vulnerabilidades do software que faz a chamada.
Fonte original: Aviso informativo do PHP: progresso de upload de sessão (CVE-2026-115560)