Sploitus 利用聚合·· 12 小时前精选AI 评分83
PHP 会话反序列化 RCE CVE-2026-109619 的 PoC 公开
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
GitHub 上公开了 PHP 会话反序列化 RCE 漏洞 CVE-2026-109619 的已验证 PoC，对应 GHSA-6wmf-4rv5-p3rp，厂商 CVSS v4.0 评分 9.2。
为什么值得看
公开的 PoC 给出两请求投毒会话文件、在 pre-RINIT 阶段触发反序列化的完整复现步骤与版本验证对照。
来源：Sploitus 利用聚合 · sploitus.com