CVE-2026-109618 的 PHP 8.4.4 会话文件投毒 RCE 链复现

作者公开了针对 CVE-2026-109618 的 RCE 利用链，并在 PHP 8.4.4（php:8.4.4-cli）本地 Docker 环境中复现成功，通过 HTTP 获得 uid=0(root)。