Sploitus 利用聚合·· 10 小时前AI 评分58
php2shell_scanner 发布：检测 PHP CVE-2026-109619 免认证 RCE 暴露面
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
研究者发布 php2shell_scanner，用于非破坏性评估 PHP 部署是否暴露于 CVE-2026-109619（CVSS 9.2，CWE-416 / CWE-824 / CWE-755，通告 GHSA-6wmf-4rv5-p3rp），该漏洞为陈旧全局状态与释放后使用导致的免认证 RCE。
来源：Sploitus 利用聚合 · sploitus.com