Sploitus 利用聚合·· 3 小时前AI 评分58
PHP 核心 CVE-2026-109618 内存破坏与 RCE 的成因分析
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
PHP 安全团队于 2026 年 10 月 21 日通过 GHSA-w8hw-w9fx-j79w 修复 CVE-2026-109618，该漏洞在 HTTP 请求处理中因内存分配失败触发 longjmp 式退出，跳过部分初始化状态恢复，后续清理访问无效状态造成内存破坏，CVSS v4.0 评分 9.2。
来源：Sploitus 利用聚合 · sploitus.com