搜尋

PHP 嚴重漏洞被指難以利用，GitHub 上的 PoC 大多無效

安全研究者指出，近期引發恐慌的 PHP 核心漏洞（CVE-2026-109618、CVE-2026-109619）並不容易利用，GitHub 上數千個所謂 PoC 在原生 PHP 例項上都無法生效。多數利用鏈依賴目標伺服器已存在 LFI 等前置漏洞。漏洞公開 10 小時後仍無可用利用，與 Log4Shell、Heartbleed 發布即遭殭屍網路利用的情況不同。作者還批評大量 PoC 由 Claude、GPT 生成，甚至給測試伺服器人為植入漏洞來「證明」成功。