Sploitus 利用聚合·· 4 小时前同事件AI 评分77
PHP 8.5 陈旧 worker 全局状态 UAF 漏洞 CVE-2026-109619 的 PoC 与实验环境公开
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
Abraxas Labs 公开了 PHP CVE-2026-109619 的 PoC 与 Docker 实验环境，在 php:8.5.11-apache 上以同一 Apache prefork 子进程先后发送两个请求，第二个请求读取致命错误遗留的 backtrace，导致该子进程崩溃并出现 zend_mm_heap corrupted，8.5.12 镜像下同一流程保持正常。
同一件事，精选收录的是《php2shell 公开 PHP CVE-2026-109618 与 CVE-2026-109619 利用代码及检测规则》
来源：Sploitus 利用聚合 · sploitus.com