Sploitus 利用聚合·· 1 天前AI 评分22
针对 PHP 顺序内存分配不当漏洞(CVE-2026-109618 / CVE-2026-109619)的利用程序
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
一个无依赖的 PHP 审计工具被公开,用于比对上游 PHP 版本并可选验证 web handler 是否解析 multipart 请求,涉及 CVE-2026-109618 与 CVE-2026-109619。记录的上游修复版本为 8.2.35、8.3.36、8.4.27、8.5.12,PHP 8.1 及更早版本需厂商复核。工具明确表示可达性证据既不证明漏洞存在,也不代表可远程代码执行。
来源:Sploitus 利用聚合 · sploitus.com