PHP 8.4.x免认证RCE漏洞PoC与实验环境公开
热点事件持续更新
PHP 8.4.x免认证RCE漏洞PoC与实验环境公开
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
IhsanSencan 公开了 Php2Shell-Lab，一个针对 CVE-2026-109618 和 CVE-2026-109619 的 Docker 教学实验环境，并附有 PoC。这两个漏洞是 PHP 8.4.x 中的免认证远程代码执行漏洞（CVSS 9.2），已在 8.4.27 版本修复。 在无法立即升级时，该来源给出的临时缓解措施是关闭 session.upload_progress.enabled，并在反向代理层限制 multipart/form-data 请求体大小。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- Sploitus 利用聚合精选PHP 8.4.x 免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 Docker 复现环境与 PoC 公开
IhsanSencan 公开 Php2Shell-Lab，一个针对 CVE-2026-109618 和 CVE-2026-109619 的 Docker 教学实验环境，两个漏洞为 PHP 8.4.x 中的免认证 RCE（CVSS 9.2），已在 8.4.27 修复。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。