session.serialize_handler(세션 저장 방식)
일본어 session.serialize_handler (せっしょん・しりあらいず・はんどら) · 읽는 법 세션 시리아라이즈 한드라
영어 session.serialize_handler
PHP가 세션 정보를 저장할 때 쓰는 방식을 정하는 설정으로, 기본값은 php입니다. CVE-2026-115560은 이 값을 php_binary나 php_serialize로 바꾼 뒤 프로그램이 실행 중에 다시 php로 되돌리는 경우에만 문제가 됩니다.
session.serialize_handler 는 PHP가 세션 정보, 곧 방문자에 대해 잠시 기억해 두는 내용을 파일 등에 적을 때 어떤 글자 모양으로 바꿔 적을지 정하는 설정입니다. 같은 내용을 공책에 적더라도 표로 적을지 줄글로 적을지 정하는 것과 비슷합니다. 기본값은 php이며, 대부분의 사이트는 이 값을 따로 바꾸지 않고 그대로 씁니다.
주의할 점 CVE-2026-115560은 이 값을 php_binary나 php_serialize로 바꿔 둔 뒤, 프로그램이 실행 중에 다시 php로 되돌리는 드문 경우에만 문제가 됩니다. 설정을 직접 바꾼 기억이 없다면 기본값일 가능성이 높지만, 확실히 알고 싶다면 서버 회사나 관리 담당자에게 이 설정 값이 무엇인지 물어보면 됩니다.
출처: PHP 정보성 권고(2026-10-23), KISA 보호나라(2026-10-24)