CVE-2026-115560, php'de belirli oturum yapılandırmalarına sahip web uygulamalarını etkileyen ve uzaktan kod çalıştırma (RCE) riski taşıyan bir güvenlik açığıdır. Henüz resmi yaması yayımlanmadığı için açık şu an zero-day statüsünde; geçici önlem olarak oturum ayarlarını sıkılaştırmak, session.use_strict_mode gibi parametreleri gözden geçirmek ve WAF tarafında ilgili istekleri filtrelemek gerekiyor. Yıllardır gördüğüm kadarıyla php ekosisteminde yama gecikince panik, yamadan sonra rehavet başlıyor; asıl mesele güncelleme disiplinini kriz anlarına bırakmamak (bkz: yapay zeka modelleri).