PHP session.upload_progress 前鉴权 RCE 漏洞 POC 提前公开
安全研究员 Qi Deng 发布 php2shell 研究项目，披露 PHP 核心 session.uploadprogress 处理器中两个 CVSS 高达 9.2 的前鉴权 RCE 漏洞。随后 POC 被提前公开，研究员 Kostastsale 警告仅靠缓解措施可能不足以抵挡攻击，建议对公网暴露的服务器尽快处理，PHP 8.2 以前版本需采取相应应急方案。
2026-10-21 ~ 2026-10-21 · 2 条相关
- 第 1 集:PHP2Shell：PHP 两大未认证 RCE 漏洞补丁已发布(2026-10-21,24 条)
- 第 2 集:研究者预测 LLM 扫 PHP 代码库或挖出数十个漏洞(2026-10-21,3 条)
- 第 3 集:PHP 远程代码执行 POC 被证实可用，利用仍有门槛(2026-10-21,2 条)
- 第 4 集:PHP session.upload_progress 前鉴权 RCE 漏洞 POC 提前公开(2026-10-21,2 条)
- 第 5 集:PHP爆两个CVSS 9.2紧急漏洞 修复版连夜发布(2026-10-21,3 条)
- php2shell 漏洞 POC 提前泄露,缓解措施或不足以挡攻击 — basedjensen · 2026-10-21
- PHP session.upload_progress 曝 CVSS 9.2 前鉴权 RCE,POC 已公开 — jedisct1 · 2026-10-21