Sploitus 利用聚合·· 16 小时前精选AI 评分88
PHP2Shell 技术报告：CVE-2026-109618 与 CVE-2026-109619 的利用链与补丁分析
Deep-Technical-Report-CVE-2026-109618-CVE-2026-109619-PHP2Shell exploit
AI 导读
一份聚合自 GitHub 的技术报告梳理了 PHP 核心两个无需认证 RCE 漏洞 CVE-2026-109618（GHSA-w8hw-w9fx-j79w，OOM 时 longjmp 导致请求内存半初始化）与 CVE-2026-109619（GHSA-6wmf-4rv5-p3rp，跨请求 UAF 的陈旧全局指针），并给出补丁 diff 与利用链分析。
为什么值得看
材料把两个 PHP 核心 RCE 的成因、补丁差异与 SAPI 影响面串成一条链，适合想弄清 longjmp 状态损坏细节的防守方。
来源：Sploitus 利用聚合 · sploitus.com