The Register· Jessica Lyons ·· 4 小时前精选AI 评分80
VulnCheck称PHP2Shell利用技术可绕过x86-64服务器ASLR防护
PHP2Shell exploit bypasses protections designed to stop remote code execution
AI 导读
VulnCheck开发了可在启用ASLR的x86-64 PHP服务器上实现远程代码执行的PHP2Shell利用技术。该技术针对CVE-2026-109618，结合已确认的内存泄漏，在PHP 8.4.26及display_errors=off配置下运行，ARM64上的RCE目前尚不可用。
推荐理由
揭示了ASLR在特定PHP生产配置下仍可能被绕过，并提供漏洞编号、补丁信息与实测范围，便于运维团队评估暴露面和修复优先级。
来源：The Register · theregister.com