CVE-2026-109618
OOM भ्रष्टाचार के माध्यम से RCE
- प्रकाशित
- 21 अक्टू॰ 2026
- अद्यतन
- 21 अक्टू॰ 2026
- सीएनए असाइन करना
- php
- साक्ष्य देखे गए
- 21 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xसारांश
PHP आउट-ऑफ-मेमोरी (OOM) त्रुटियों के लिए वर्तमान संदर्भ से बाहर निकलने और अनुरोध को संभालने को निरस्त करने के लिए longjmp() का उपयोग करता है। कुछ संदर्भ इस परिदृश्य को ठीक से ध्यान में नहीं रख सकते हैं और आवंटन करने से पहले अनुरोध मेमोरी को अनइनिशियलाइज़्ड स्थिति में छोड़ सकते हैं। इसके बाद की अनुरोध क्लीनअप प्रक्रिया इस मेमोरी को पढ़ सकती है या इस पर ब्रांच कर सकती है। कई OOM रणनीतियाँ लगातार इस स्थिति को ट्रिगर कर सकती हैं और रिमोट कोड एक्ज़ीक्यूशन (RCE) तक ले जा सकती हैं।
स्रोत
http/cves/2026/CVE-2026-109618.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
PHP CVE-2026-109618/109619 — स्टॉक PHP 8.5.11 पर स्व-निहित अनधिकृत RCE (इन-बैंड PS(id)→कुकी मेमोरी डिस्क्लोज़र + UAF चेन), पूर्ण नियंत्रण सीढ़ियाँ, 8.5.12 पर फिक्स्ड-वर्ज़न नेगेटिव कंट्रोल
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।