PHP 基金会建议暂时禁用上传进度功能

PHP 基金会建议用户在下一个 PHP 版本发布前，将 session.upload_progress.enabled 设为 0，以防范编号为 CVE-2026-115560 的 RCE 漏洞。只有在运行时将非默认 serialize_handler 切换为“php”的应用可能受影响。

基金会此前也曾因 CVE-2026-109619 建议保持该功能禁用。