Jep, og vel også muligheden for at udnytte sårbarhederne. Som jeg læser
RCE via OOM corruption, CVE-2026-109618 (GHSA-w8hw-w9fx-j79w): out-of-memory handling can interrupt PHP while internal request data is only partially initialized. Request cleanup may then treat the invalid data as valid.
RCE via stale global state, CVE-2026-109619 (GHSA-6wmf-4rv5-p3rp): request-owned internal state can survive after its backing memory has been freed. A later request handled by the same worker may use that stale state before normal initialization resets it.
, skal man være ret behændig i PHP og Zend for reelt at udnytte sårbarheden til at lave Remote Code Execution (RCE), men mon ikke nogle AI’er er ved at være så langt fremme, at de gør det noget nemmere.
Jep, og vel også muligheden for at udnytte sårbarhederne. Som jeg læser
, skal man være ret behændig i PHP og Zend for reelt at udnytte sårbarheden til at lave Remote Code Execution (RCE), men mon ikke nogle AI’er er ved at være så langt fremme, at de gør det noget nemmere.