Sploitus 利用聚合·· 4 小时前精选AI 评分78
PHP CVE-2026-109618 本地复现环境与 PoC 公开
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
研究者公开了 PHP CVE-2026-109618（GHSA-w8hw-w9fx-j79w）的本地复现环境与 PoC，默认启动 PHP 8.4.26 的 Apache mod_php 目标，验证目标进程执行 id 与 whoami 并写出证明文件。
为什么值得看
复现环境给出了 PHP 8.4.26 到 8.4.27 的对照验证，并说明固定偏移只适用于特定镜像与架构。
来源：Sploitus 利用聚合 · sploitus.com