Sploitus 利用聚合·· 8 小时前精选AI 评分88
PHP upload_progress UAF 漏洞 CVE-2026-109618 的免认证 RCE PoC 公开
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
作者 vitalelele 公开了 PHP CVE-2026-109618 的 PoC，该漏洞是 session upload progress 跟踪中的堆 UAF，可免认证远程执行代码，CVSS 9.2，影响开启 session.upload_progress.enabled（默认开启）的 PHP 构建。
为什么值得看
公开的 PoC 附带 Docker 复现环境与分阶段利用流程，可用来验证 PHP upload_progress UAF 的实际影响。
来源：Sploitus 利用聚合 · sploitus.com