PHP a signalé ce vendredi 23 octobre une nouvelle faille d'exécution de code, CVE-2026-115560, sans prévoir de correctif d'urgence. Elle ne touche qu'une configuration rare, alors que les tentatives d'attaque contre les failles PHP2Shell, corrigées le 21 octobre, se comptent déjà en millions.