PHP session.upload_progress UAF 检测工具公开

Fellip Melo 公开了检测脚本 check-CVE-2026-109619.py，用于判断目标 PHP 端点是否具备 CVE-2026-109619（session.upload_progress 释放后使用漏洞）的利用前提。该脚本为非破坏性检测，只回答目标是否满足条件。 据该工具说明，完整利用链需要同时满足四项条件：display_errors 为 On、运行 prefork 模式的 mod_php worker、以及 libphp.so 的偏移量等；这些条件在未知目标上很少同时出现。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。