微信公众平台· 中成信息·· 8 天前推荐指数40
PHP 远程代码执行漏洞 CVE-2026-109618、CVE-2026-109619 在野利用已复现
【在野利用已复现】漏洞通告 | PHP 远程代码执行漏洞(CVE-2026-109618、CVE-2026-109619)
AI 导读
PHP 内核曝出高危远程代码执行漏洞 CVE-2026-109618、CVE-2026-109619（PHP2Shell），属于 Stale Global State 类型，源于 session.upload_progress 生命周期缺陷：multipart/form-data 请求在解析阶段因内存限制（OOM）触发 longjmp() 提前退出，漏洞在野利用已复现。
来源：微信公众平台 · mp.weixin.qq.com