session.serialize_handler
PHPがセッション情報を保存するときの方式を決める設定で、初期値はphpです。CVE-2026-115560は、この値をphp_binaryかphp_serializeにしたうえで、プログラムが実行中にphpへ戻す場合にだけ問題になります。
session.serialize_handlerは、PHPがセッション情報、つまり訪問者について一時的に覚えておく内容をファイルなどに書き込むとき、どんな文字の形に変えて書くかを決める設定です。同じ内容をノートに書くにしても、表で書くか文章で書くかを決めるのに似ています。初期値はphpで、ほとんどのサイトはこの値を変えずにそのまま使っています。
気をつけたい点 CVE-2026-115560は、この値をphp_binaryかphp_serializeにしたうえで、プログラムが実行中にphpへ戻すという、まれな場合にだけ問題になります。自分で設定を変えた覚えがなければ初期値の可能性が高いですが、確かめたいときはサーバー会社や管理担当者にこの設定の値を尋ねてみてください。
出典: PHPの情報提供アドバイザリ（2026-10-23）、韓国KISA ボホナラ（2026-10-24）