Sploitus 利用聚合·· 2 天前同事件AI 评分80
PHP session.upload_progress 漏洞对 CVE-2026-109618 / CVE-2026-109619 的利用工具包公开
Exploit for CVE-2026-109618
AI 导读
GitHub 上公开了针对 PHP session.upload_progress 漏洞对 CVE-2026-109618 / CVE-2026-109619 的研究工具包，作者称影响 PHP ≥ 5.4 的默认配置，无需认证即可通过任意 multipart-POST 端点触达，厂商评级为 CVSS v4.0 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
来源：Sploitus 利用聚合 · sploitus.com