跳到正文
Sploitus 利用聚合·· 4 小时前同事件AI 评分78

PHP multipart OOM bailout 损坏触发 PoC 公开,对应 CVE-2026-109618

Exploit for Improperly Controlled Sequential Memory Allocation in Php

AI 导读

研究者公开 CVE-2026-109618 的 PoC,可在 PHP 8.2.34 默认配置下通过分块 multipart 请求耗尽 memory_limit,触发 zend_mm_safe_error() 与 zend_bailout() longjmp 跳出解析器,prefork worker 在 bailout 后仍存活并继续响应请求。

同一件事,精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用,CVSS 9.4》

来源:Sploitus 利用聚合 · sploitus.com