研究者公开 PHP session.upload_progress UAF 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC 工具

Aung Myat Thu（w01f）发布 Python 3 编写的 PoC 研究工具，针对 PHP session.upload_progress 的两个 use-after-free 变体 CVE-2026-109618 与 CVE-2026-109619，问题源于 multipart 上传进度更新时的过期引用，在受影响条件下内存破坏可能导致进程崩溃或远程代码执行。