Sploitus 利用聚合·· 1 天前同事件AI 评分78
PHP 8.5.11 session.upload_progress 跨请求 UAF 漏洞 CVE-2026-109619 复现
Exploit for CVE-2026-109619
AI 导读
研究者公开了 PHP 8.5.11 中 CVE-2026-109619 的独立复现与根因分析，该漏洞是 session.upload_progress 回调在 PHP_RINIT 重置 BG(unserialize) 之前执行导致的跨请求 use-after-free。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
来源：Sploitus 利用聚合 · sploitus.com