CVE-2026-109618
RCE عبر تلف OOM
- تم النشر
- 21/10/2026
- محدث
- 21/10/2026
- تخصيص CNA
- php
- الأدلة المرصودة
- 21/10/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xملخص
يستخدم PHP الدالة longjmp() لأخطاء نفاد الذاكرة (OOM) للخروج من السياق الحالي وإلغاء معالجة الطلب. قد لا تأخذ بعض السياقات هذا السيناريو في الحسبان بشكل صحيح وتترك ذاكرة الطلب في حالة غير مهيأة قبل تنفيذ عملية تخصيص. قد تقرأ إجراءات تنظيف الطلب اللاحقة هذه الذاكرة أو تتفرع بناءً عليها. يمكن لاستراتيجيات OOM المتعددة أن تثير هذا الشرط باستمرار وتؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE).
المصادر
http/cves/2026/CVE-2026-109618.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
PHP CVE-2026-109618/109619 — تنفيذ أوامر عن بُعد (RCE) مكتفٍ ذاتيًا دون مصادقة على PHP 8.5.11 القياسي (الكشف عن الذاكرة عبر PS(id)→cookie في النطاق نفسه + سلسلة UAF)، سلالم تحكم كاملة، ضابط سلبي للنسخة المُصلحة على 8.5.12
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.