Sploitus 利用聚合·· 8 小时前同事件AI 评分90
php2shell 公开 PoC：PHP 核心 CVE-2026-109618 与 CVE-2026-109619 堆 UAF 可致 RCE
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
php2shell 仓库公开了 PHP 核心两个堆 use-after-free 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC 利用脚本和 Docker 实验环境，两者 CVSS v4.0 均为 9.2 且无需认证。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
来源：Sploitus 利用聚合 · sploitus.com