URGENTE - PHP alerta para outra RCE sem correção dois dias após as correções de emergência do PHP2Shell

O PHP alertou para outra forma pela qual um invasor poderia executar código em um servidor web, dois dias após o lançamento de correções de emergência para as falhas críticas do PHP2Shell. O novo problema, identificado como CVE-2026-115560, afeta apenas aplicativos web configurados de uma maneira incomum, e o PHP o considera um risco improvável. O projeto não está emitindo uma correção de emergência para isso. Em vez disso, recomenda desativar um recurso chamado