Sploitus 利用聚合·· 8 小时前精选AI 评分88
PHP2Shell 披露 PHP 核心 CVE-2026-109618 免认证 UAF 致 RCE，附 Nuclei 检测模板
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
PHP2Shell 项目公开 CVE-2026-109618 的成因分析与被动检测模板，该漏洞是 PHP 核心请求体解析器中的免认证释放后重用（CWE-416），CVSS 4.0 评分 9.2，可导致远程代码执行。
为什么值得看
披露 PHP 核心请求体解析器的释放后重用成因，并给出被动版本检测模板与修复版本区间。
来源：Sploitus 利用聚合 · sploitus.com