PHP两个CVE的DoS攻击工具集公开

GitHub 上公开了针对 PHP CVE-2026-109618 和 CVE-2026-109619 的 DoS 攻击工具集，包含交互控制台、attacker.py 与可用性探针。 工具集说明称，109618 的内存耗尽路径需在 oom/ 子目录设置 memory_limit 8M，并安装未修补的 PHP 8.5.11 与 Apache mod_php（prefork、单 worker）。 工具集同时提示，HTTP 500、连接重置、worker PID 变化或 OOM 单独出现，都不足以证明存在对应 CVE。

AI 根据报道生成 · 1 天前更新

还没有足够的连续观测数据，暂不绘制趋势。