- ioio2天前
如果有..那里有补丁..
主楼 - chnfsx2天前
- wt2天前
发布于2026/10/23 08:57:10
Php.ini 加入禁用 session.upload_progress.enabled = Off这样就行了
这样只能拦住CVE-2026-109619，不能阻断CVE-2026-109618
- wzdq2天前
- chnfsx2天前
暂时解决公开的攻击方法 只能解决一个 php5.4 可以降级5.3 就可以了
- abc39001582天前
有，没有官方补丁
- 蓝白2天前
这种老版本就别侥幸了，漏成筛子，公开不公开的事。
- yooyui2天前
老版本没官方补丁，你看看能不能做业务迁移，不然炸穿了。
- 这瓜保熟吗2天前
php8才有补丁，5都多少年钱的产物了
- xSeek2天前
- abcman2天前
好可怕的漏洞
- SilasKael2天前
感觉没啥必要，昨天复现了一下，前置条件太多了，而且内存洞的情况下，每个版本的内存偏移地址还不一样，所以目前还没看到公网打进去的，能打进去的都是本地部署的
- SilasKael2天前
还必须是apache mod_php才符合，还有很多前置条件都感觉在压测的情况下才会开的