Sploitus 利用聚合·· 1 天前同事件AI 评分85
PHP session.upload_progress 免认证 RCE 漏洞 CVE-2026-109618 利用代码公开
Exploit for CVE-2026-109618
AI 导读
有人公开了 PHP 核心 session.upload_progress 处理中免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的可用利用脚本 exploit.py 及 Docker 靶场，两个 CVE 的 CVSS v4.0 均为 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
来源：Sploitus 利用聚合 · sploitus.com