CVE-2026-115560 Vulnerabilidad de seguridad

Qué es CVE-2026-115560

Vulnerabilidad. La descripción original en inglés está más abajo.

Qué hacer

1. Verificá si usás el producto afectado.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• basesixtythree/B63-POC-CVE-2026-115560 ↗PoC and verification material for CVE-2026-115560 (PHP session serializer confusion via session.upload_progress -> object injection -> RCE)PUBLICADO 23 OCT · 22:44
• ivst/CVE-2026-115560 ↗CVE-2026-115560: PHP session upload progress mitigationPUBLICADO 24 OCT · 05:01
• googlesky/CVE-2026-115560 ↗PoC and Docker lab for CVE-2026-115560 — PHP session upload-progress serialize_handler mismatch to unauthenticated object injection / RCE. Validated end-to-end on php:8.4.27-apache with mitigation and no-switch controls.PUBLICADO 24 OCT · 10:53

Calculadora CVSS

Esta vulnerabilidad todavía no tiene vector CVSS publicado.

Abrir la calculadora completa →

Historial de la alerta

1. 23 OCT · 22:44EXPLOIT PÚBLICO Se publicó el repositorio basesixtythree/B63-POC-CVE-2026-115560.
2. 24 OCT · 05:01EXPLOIT PÚBLICO Se publicó el repositorio ivst/CVE-2026-115560.
3. 24 OCT · 10:53EXPLOIT PÚBLICO Se publicó el repositorio googlesky/CVE-2026-115560.

TRADUCCIÓNEl resumen en español se genera automáticamente y está en proceso; mientras tanto se muestra un texto de referencia. La descripción original está arriba.