CVE-2026-109619
RCE tramite stato globale obsoleto
- Pubblicato
- 21 ott 2026
- Aggiornato
- 22 ott 2026
- Assegnazione CNA
- php
- Evidenza osservata
- 21 ott 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XRiepilogo
PHP ha vari stati globali che puntano temporaneamente alla memoria della richiesta. In alcuni scenari, lo stato globale potrebbe non essere reimpostato correttamente, oppure potrebbe essere ripopolato dopo essere stato reimpostato. Lo stato globale potrebbe quindi fare riferimento alla memoria della richiesta anche dopo che è stata liberata. Le richieste successive potrebbero leggere o diramarsi su questo stato obsoleto prima che sia completamente inizializzato. Più strategie possono innescare questa condizione e produrre esecuzione di codice in remoto (RCE).
Fonti
PHP CVE-2026-109618/109619 — RCE non autenticato self-contained su PHP 8.5.11 stock (divulgazione in memoria in-band PS(id)→cookie + catena UAF), scale di controllo complete, controllo negativo su versione corretta in 8.5.12
Patch non ufficiali per PHP CVE-2026-109618 / CVE-2026-109619 (RCE, CVSS 9.2) su piattaforme EOL: PHP 7.3 su CentOS/RHEL 7 (Remi), PHP 5.4 su Amazon Linux 2, PHP 5.3 su Amazon Linux 1
- php2shell-scannerScanner
Scanner ad alta fedeltà per php2shell (CVE-2026-109618 e CVE-2026-109619)
- php-rceExploit
Exploit per CVE-2026-109618 / CVE-2026-109619 per ottenere RCE su target PHP
- php2shell-scannerScanner
Scanner non distruttivo per CVE-2026-109618 / CVE-2026-109619 (RCE del core PHP). Ricognizione dei sottodomini tramite crt.sh + subfinder, banner grabbing robusto, rilevamento basato sulla versione.
- php2shellInformativo
Repository di advisory operativi che monitora le vulnerabilità RCE di PHP CVE-2026-109618 e CVE-2026-109619, con indicazioni per il rilevamento e la mitigazione, inventari del software interessato e aggiornamenti sullo stato dei fornitori.
Correzione non ufficiale per CVE-2026-109618 / CVE-2026-109619 (php2shell) per i pacchetti PHP 5.4 / 5.3 a fine vita di RHEL, CentOS e Oracle Linux 7 / 6
🤖 No, c'è un modo semplice per sfruttare questa vulnerabilità! (vibecoded per dimostrare un punto)
Codice proof-of-concept per CVE-2026-109618 e CVE-2026-109619 (bypass php2shell), confezionato per la riproduzione autorizzata in laboratorio e la ricerca sulle vulnerabilità.
CVE-2026-109618/109619 Ricerca sull'exploit di PHP session.upload_progress — POC e analisi
- php-rceExploit
Exploit per CVE-2026-109618 / CVE-2026-109619 per ottenere RCE su target PHP
- CVE-2026-109618Informativo
Consulenza tecnica sulle vulnerabilità RCE PHP2Shell (CVE-2026-109618, CVE-2026-109619) che copre causa principale, vettori di sfruttamento, controlli di rilevamento e indicazioni per la mitigazione di PHP.
- php2shell-exposurehuntRilevamento
Repository per la ricerca di esposizioni PHP2Shell e analisi correlate
- CVE-2026-109618-109619-auditRicerca
Audit CVE-2026-109618 / CVE-2026-109619: riprodotto l'avvelenamento della sessione fino all'esecuzione di comandi; riprodotta la precondizione OOM di BGCTX; la presunta UAF dell'array di avanzamento non è stata riprodotta sulle build standard.
Proof-of-Concept (PoC) per php2shell (CVE-2026-109618 / CVE-2026-109619), che dimostra l'esecuzione di codice remoto in ambienti PHP vulnerabili. Solo per ricerca sulla sicurezza e scopi educativi.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.