PHP multipart 漏洞检测探针公开

有人公开了防御性探测脚本 php2shell-probe.py，用于检测自有 PHP 应用能否触达 CVE-2026-109618 的 OOM 阈值，脚本本身不执行利用。 该漏洞的触发方式是：在单个 multipart 分段中塞入数千个伪造 MIME 头，一次 HTTP 请求即可使 PHP-FPM 工作进程崩溃。报道称唯一确认的修复版本是 PHP 8.3.36 / 8.4.27，低于该版本的 8.3.x、8.4.x 受影响；另建议在无需大上传的 nginx 路由上调低 client_max_body_size。

AI 根据报道生成 · 1 天前更新

还没有足够的连续观测数据，暂不绘制趋势。