Sploitus 利用聚合·· 17 小时前精选AI 评分78
PHP2Shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 WAF 虚拟补丁规则发布
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
GitHub 项目 php2shell-waf 发布针对 PHP2Shell 两个 RCE 漏洞的 WAF 虚拟补丁规则，CVE-2026-109618 为 multipart 解析 OOM 导致的内存破坏，CVE-2026-109619 为全局状态残留引发的 use-after-free，CVSS 4.0 均为 9.2。
为什么值得看
针对 PHP2Shell 两个 RCE 漏洞给出多平台 WAF 规则与测试脚本，可作为升级前的临时缓解参考。
来源：Sploitus 利用聚合 · sploitus.com