Sploitus 利用聚合·· 3 小时前精选AI 评分78
PHP 8.4.26 与 8.4.27 的 CVE-2026-109618/109619 跨 SAPI 差异复现
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
研究者公开 php2shell-sapi-differential 项目，在 Docker 镜像上对比 PHP 8.4.26（存在漏洞）与 8.4.27（2026-10-21 修复）在 Apache mod_php 与 PHP-FPM 下的表现。
为什么值得看
作者在 Docker 环境对比 PHP 8.4.26 与 8.4.27，给出可复现的 FPM 会话残留差异与 mod_php 利用结果。
来源：Sploitus 利用聚合 · sploitus.com