Sploitus 利用聚合·· 4 小时前精选AI 评分80
PHP 8.4.26 内存耗尽 longjmp 问题 CVE-2026-109618 的复现实验
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
Abraxas Labs 公开了 CVE-2026-109618 的复现实验，在 Apache mod_php 8.4.26 上通过 chunked multipart/form-data 请求触发请求启动阶段的内存耗尽 longjmp，8.4.27 对同一请求正常返回。
为什么值得看
实验环境复现了 PHP 8.4.26 在请求启动阶段因内存耗尽触发 longjmp 的差异，并给出 8.4.27 的对比结果。
来源：Sploitus 利用聚合 · sploitus.com