Sploitus 利用聚合·· 3 小时前同事件AI 评分78
PHP CVE-2026-109619 陈旧 session 全局状态 RCE 的 PoC 与 Docker 实验环境公开
Exploit for Improperly Controlled Sequential Memory Allocation in Php
AI 导读
有人公开了 PHP CVE-2026-109619（GHSA-6wmf-4rv5-p3rp）的可用 PoC 和本地 Docker Compose 实验环境，在 PHP 8.4.26 + Apache prefork/mod_php 上以 www-data 身份执行命令，PHP 8.4.27 上不执行。
同一件事，精选收录的是《PHP 会话反序列化 RCE CVE-2026-109619 的 PoC 公开》
来源：Sploitus 利用聚合 · sploitus.com