阿里先知·2026-10-22 17:40· 8 天前推荐指数36

CVE-2026-109618 (PHP2Shell) 漏洞深度复现与修复验证

AI 导读

CVE-2026-109618 (PHP2Shell) 漏洞被复现为 OOM 堆破坏导致的 RCE，基于 Docker 靶场验证了绕过 ASLR 的完整利用链。文章对照官方补丁验证修复效果，并总结复现坑点与安全加固方案。

来源：阿里先知 · xz.aliyun.com