CVE-2026-109618 in PHP (PHP2Shell)
Zusammenfassung
von VulDB • 21.10.2026
PHP verwendet longjmp() bei Out-of-Memory-(OOM)-Fehlern, um den aktuellen Kontext zu verlassen und die Verarbeitung der Anfrage abzubrechen. In einigen Kontexten wird dieses Szenario möglicherweise nicht ordnungsgemäß berücksichtigt, wodurch Speicher für die Anfrage in einem uninitialisierten Zustand verbleibt, bevor eine Allokation durchgeführt wird. Das nachfolgende Bereinigungsprogramm (Cleanup) kann diesen Speicher lesen oder basierend darauf verzweigen. Verschiedene OOM-Strategien können diese Bedingung konsistent auslösen und zu Remote Code Execution (RCE) führen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.