Sploitus 利用聚合·· 11 小时前精选AI 评分82
PHP 核心 OOM 破坏致 RCE 漏洞 CVE-2026-109618 的 php2shell PoC 公开
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
php2shell PoC 针对 PHP 核心的 RCE via OOM corruption 问题公开，对应 GHSA-w8hw-w9fx-j79w / CVE-2026-109618，该问题于 2026-10-21 由 Wiz / Calif / OpenAI 研究披露，CVSS 4.0 评分 9.2。
为什么值得看
公开的 PoC 与调试构建步骤展示了 PHP 会话 OOM 悬空指针的触发条件，便于安全团队在自有环境复现验证。
来源：Sploitus 利用聚合 · sploitus.com