ZONE.CI 全球网

文档披露PHP8.5全版本存在核弹级远程代码执行漏洞CVE-2026-109618/109619，源于Zend引擎垃圾回收机制缺陷，攻击者可无鉴权通过堆溢出、内存泄露、劫持GOT实现远程命令执行，影响大量容器化公网业务。文章提供Docker靶场复现流程，演示获取www-data权限并建议防范。

本文分析PHP2Shell漏洞（CVE-2026-109618与CVE-2026-109619），两个PHP内核远程代码执行漏洞，CVSSv4.0均为9.2，无需凭据。漏洞源于bailout后状态损坏，涉及UAF、异常路径处理及未初始化指针。影响PHP8.1至8.5等多个版本，官方已发布修复包。利用条件分触发层与RCE层，RCE载荷对构建环境高度敏感，不存在通用PoC。建议立即升级至修复版本并关注官方安全公告。

本文拆解php引擎两个CVSS9.2严重漏洞(php2shell),成因位于请求善后逻辑而非应用代码。漏洞一为内存耗尽时longjmp导致状态污染,漏洞二为全局状态悬垂指针引发UAF,均可未认证远程代码执行。官方已紧急修复,建议立即升级php并关注利用尝试。

PHP爆出两个代码执行漏洞CVE-2026-109618与CVE-2026-109619，影响8.2至8.5多个版本，CVSS评分9.2，攻击复杂度高但无需登录，可远程触发，官方称可发展为远程代码执行。建议立即升级至8.5.12、8.4.27、8.3.36或8.2.35修复版本，并关注官方公告与补丁细节。

本文深度分析PHPCVE-2026-109618漏洞，涉及Zend引擎在内存耗尽应急模式下的清理机制缺陷。通过longjmp非局部跳转跳过关键清理步骤，导致EG等全局状态不一致，进而在shutdown阶段可被利用造成内存破坏，最终可能实现远程代码执行。文章还探讨了通过构造特定header链表放大内存破坏的方法，并指出Apachemod\\_php与FPM等不同SAPI下的差异化影响。

PHP2Shell漏洞（CVE-2026-109618与CVE-2026-109619）是PHP引擎层UAF组合漏洞，影响PHP5.4至8.5.11几乎所有版本，CVSSv4.0评分9.2，补丁公开前已在野利用。漏洞位于应用代码执行之前，纯HelloWorld应用也可被利用，WordPress等主流CMS均受影响。攻击路径含RCE与进程内存泄露，泄露性质接近Heartbleed。应急建议：优先处理mod_php环境，升级后必须重启worker进程，轮换可能泄露的凭据，临时缓解措施包括关闭session.u

本文深入剖析了PHP核弹级漏洞CVE-2026-109619的原理，该漏洞利用session.upload_progress在请求初始化前提前初始化session的机制，结合内存管理缺陷制造UAF，通过精心构造的multipart请求实现远程代码执行。攻击无需认证，早于应用代码执行，默认配置即可触发。文章还提到AI在发现此类复杂漏洞中的关键作用，并给出了临时缓解措施如关闭upload_progress或设置max\\_requests=1。

本文深入解析了PHP核弹级漏洞CVE-2026-109619的原理，该漏洞利用session.upload_progress在请求初始化前提前初始化session的机制，结合内存管理缺陷制造UAF，通过精心构造的multipart请求实现RCE。攻击无需认证，早于应用代码执行，影响广泛。建议升级PHP或关闭session.upload_progress.enabled，并考虑设置pm.max\\_requests=1缓解风险。

php内核爆出两个高危远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，代号php2shell，影响php5.4至8.5绝大多数版本，攻击者可通过特制multipart请求在脚本执行前触发漏洞，实现RCE。官方补丁未发布，建议临时关闭session.upload\\_progress.enabled，隔离EOL版本，升级至修复版本并排查日志。

php内核爆出两个高危远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，代号php2shell，影响php5.4至8.5绝大多数版本，攻击者可通过特制multipart请求在脚本执行前触发漏洞，实现RCE。官方补丁未发布，建议临时关闭session.upload\\_progress.enabled，隔离EOL版本，升级至修复版本并排查日志。

文章总结： 该议题展示在PHP最新堆防御下，利用单字节越界通过索引伪造、引用计数增减和zend-orientedprogramming构建远程利用链，绕开分配器

文章总结： 本文深入分析PHP内核ext/standard扩展中两个JPEG处理相关的内存安全漏洞：getimagesize函数在读取多块APP段时存在堆内存泄

文章总结： 公开资料显示，PHP引擎中存在一个潜伏21年的反序列化UAF漏洞，影响PHP5.1至8.5.6全版本。该漏洞源于ZendEngine中zenduse

文章总结： 本文深入分析PHP内核ext/standard扩展中两个JPEG处理相关的内存安全漏洞：getimagesize函数在读取多块APP段时存在堆内存泄

文章总结： 公开资料显示，PHP引擎中存在一个潜伏21年的反序列化UAF漏洞，影响PHP5.1至8.5.6全版本。该漏洞源于ZendEngine中zenduse

文章总结： PHP项目正式从沿用30多年的PHPLicense3.01自定义许可证转换为BSD3-Clause许可证，此次变更由维护者BenRamsey宣布，旨

文章总结： PHP项目正式从沿用30多年的PHPLicense3.01自定义许可证转换为BSD3-Clause许可证，此次变更由维护者BenRamsey宣布，旨

Zend Server 中的格式字符串注入（CVE-2024-9129）CVE编号
CVE-2024-9129利用情况
暂无补丁情况 N/A披露时间 202

ZendFramework 在 `Zend\Mvc` 中通过查询字符串进行路由参数注入CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-0

由于执行包含插值的特定于平台的 SQL，导致 ZendFramework SQL 注入CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-0

ZendFramework 潜在的代理注入漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-08漏洞描述Zend\Session

ZendFramework 通过 Sendmail 适配器在 zend-mail 中潜在执行远程代码CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间

Zendframework URL 重写漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-08漏洞描述zend-diactoro

ZendFramework 存在跨站点脚本攻击漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-06-08漏洞描述Zend\Debug

ZendFramework 在“Zend_Dojo_View_Helper_Editor”中潜在的跨站点脚本向量CVE编号
N/A利用情况
暂无补丁情况 N