Типичный Сисадмин

👨‍🦳 В PHP сегодня опять дыра. Разрабы выкатили уведомление безопасности... хакеры могут запустить удаленное выполнение кода через встроенный функционал session.upload_progress. Также они поясняют, что комбинация настроек должна быть настолько упоротая, что в дикой природе встречается редко. Но если представить какой порой бывает лютый легаси, то единственное разумное действие - прописать session.upload_progress.enabled=0 в php.ini (эта же заплатка закрывала и один из прошлых багов CVE-2026-109619 пару дней назад). Типичный 🥸 Сисадмин