Sploitus 利用聚合·· 4 小时前同事件AI 评分78
PHP multipart OOM bailout 损坏触发 PoC 公开,对应 CVE-2026-109618
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
研究者公开 CVE-2026-109618 的 PoC,可在 PHP 8.2.34 默认配置下通过分块 multipart 请求耗尽 memory_limit,触发 zend_mm_safe_error() 与 zend_bailout() longjmp 跳出解析器,prefork worker 在 bailout 后仍存活并继续响应请求。
同一件事,精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用,CVSS 9.4》
来源:Sploitus 利用聚合 · sploitus.com