Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDADEXPLOIT PÚBLICO

CVE-2026-109618 Ejecución remota de código por corrupción de memoria tras errores de falta de memoria en PHP

PHP usa longjmp() para salir del contexto ante errores de falta de memoria (OOM), y algunos contextos pueden dejar memoria de la petición sin inicializar antes de una asignación. La limpieza posterior puede leer o ramificar sobre esa memoria, y distintas estrategias de OOM permiten desencadenar la condición de forma consistente y lograr ejecución remota de código.

Alerta de Nureq Monitor

Detectada 21 OCT · 04:42Última novedad 24 OCT · 23:11

CVSS 4.0

9.2CRÍTICA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

11,8 % PERCENTIL 96

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

Sí 84 REPOSITORIOS

Qué es CVE-2026-109618

PHP usa longjmp() para salir del contexto ante errores de falta de memoria (OOM), y algunos contextos pueden dejar memoria de la petición sin inicializar antes de una asignación. La limpieza posterior puede leer o ramificar sobre esa memoria, y distintas estrategias de OOM permiten desencadenar la condición de forma consistente y lograr ejecución remota de código.

Productos y versiones afectadas

  • PHP Group PHP

    • desde 8.2.* hasta antes de 8.2.35
    • desde 8.3.* hasta antes de 8.3.36
    • desde 8.4.* hasta antes de 8.4.27
    • desde 8.5.* hasta antes de 8.5.12

Qué hacer

  1. Verificá si usás PHP y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
  4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Calculadora CVSS

CVSS 4.0 · 9.2 CRÍTICA

CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Alta
REQUISITOS DEL ATAQUE (AT)
Presentes
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Ninguna
CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
Alta
INTEGRIDAD (SISTEMA VULNERABLE) (VI)
Alta
DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
Alta
CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
Ninguna
INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
Ninguna
DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
Ninguna

Abrir la calculadora completa

Descripción original

PHP uses longjmp() for out-of-memory (OOM) errors to exit the current context and abort handling of the request. Some contexts may not properly account for this scenario and leave request memory in an uninitialized state before performing an allocation. The subsequent request cleanup procedure may read or branch on this memory. Multiple OOM strategies can consistently trigger this condition and lead to remote code execution (RCE).

Referencias

Historial de la alerta

  1. EXPLOIT PÚBLICO Se publicó el repositorio Unkn0vv/php2shell.
  2. EXPLOIT PÚBLICO Se publicó el repositorio yetDevs/php2shell-triage.
  3. EXPLOIT PÚBLICO Se publicó el repositorio 0xrsydn/php2shell-scan.
  4. EXPLOIT PÚBLICO Se publicó el repositorio FacundoGimenez/php2shell-mitigation.
  5. EXPLOIT PÚBLICO Se publicó el repositorio edgarbaldemarmx/php2shell-remediation.
  6. EXPLOIT PÚBLICO Se publicó el repositorio cm-suzuki-ryo/aws-waf-php2shell-post-guard.
  7. EXPLOIT PÚBLICO Se publicó el repositorio WoYinDao/CVE-2026-109618-CVSS-9.2-Critical.
  8. EXPLOIT PÚBLICO Se publicó el repositorio 0x4148/CVE-2026-109618-php2shell-lab.
  9. EXPLOIT PÚBLICO Se publicó el repositorio cereZ23/php-up-2026.
  10. EXPLOIT PÚBLICO Se publicó el repositorio ersinkoc/php-fix.
  11. VULNERABILIDAD Nueva vulnerabilidad detectada.
  12. EXPLOIT PÚBLICO Se publicó el repositorio meuhland/php-legacy-windows-builds.
  13. EXPLOIT PÚBLICO Se publicó el repositorio viniciusbossle/php74-el7-php2shell.
  14. EXPLOIT PÚBLICO Se publicó el repositorio HORKimhab/CVE-2026-109618-619.
  15. EXPLOIT PÚBLICO Se publicó el repositorio danrod96-new/php-patch-check.
  16. EXPLOIT PÚBLICO Se publicó el repositorio BoheSama1999/php2shell-exp.
  17. EXPLOIT PÚBLICO Se publicó el repositorio checkfoxe/php56-session-uaf-patch.
  18. EXPLOIT PÚBLICO Se publicó el repositorio spcaeo/php2shell-check.
  19. EXPLOIT PÚBLICO Se publicó el repositorio niemingxing/php73-php2shell-patch.
  20. EXPLOIT PÚBLICO Se publicó el repositorio KByteITServices/php-vulnerability-checker-october-2026.
  21. EXPLOIT PÚBLICO Se publicó el repositorio alanh0vx/php2shell-check.
  22. EXPLOIT PÚBLICO Se publicó el repositorio ThePainter1939/php2shell-guard.
  23. EXPLOIT PÚBLICO Se publicó el repositorio nwfella/php2shell-advisory.
  24. EXPLOIT PÚBLICO Se publicó el repositorio suleymanpetek/shadowphp.
  25. EXPLOIT PÚBLICO Se publicó el repositorio llrrzz-111/php2shell-guard.
  26. EXPLOIT PÚBLICO Se publicó el repositorio ITlusions/ITL.PHP2Shell.Hardening.
  27. EXPLOIT PÚBLICO Se publicó el repositorio jejex0/php2shell-scanner.
  28. EXPLOIT PÚBLICO Se publicó el repositorio covertswarmlabs/PHP2Shell-Check.
  29. EXPLOIT PÚBLICO Se publicó el repositorio BenFerguson310/Cloudflare-PHP2shell-Detections.
  30. EXPLOIT PÚBLICO Se publicó el repositorio Jamsux/php2shell-check.
  31. EXPLOIT PÚBLICO Se publicó el repositorio imhyunho99/php2shell-shield.
  32. EXPLOIT PÚBLICO Se publicó el repositorio jaba0x/php2shell-guard.
  33. EXPLOIT PÚBLICO Se publicó el repositorio maxprog-svg/PHP2Shell-CVE-2026-109618-CVE-2026-109619.
  34. EXPLOIT PÚBLICO Se publicó el repositorio coldcain-sec/php2shell-checker.
  35. EXPLOIT PÚBLICO Se publicó el repositorio nft-syou/php-5.4.45-php2shell-patch.
  36. EXPLOIT PÚBLICO Se publicó el repositorio RobertoCifre/php2shell-check.
  37. EXPLOIT PÚBLICO Se publicó el repositorio TheFool-TAROT/php2shell-lab.
  38. EXPLOIT PÚBLICO Se publicó el repositorio nicolascoculuzzi/patched.
  39. EXPLOIT PÚBLICO Se publicó el repositorio Trupal25/php2shell-audit.
  40. EXPLOIT PÚBLICO Se publicó el repositorio bahartanir/php2shell.
  41. EXPLOIT PÚBLICO Se publicó el repositorio itzen300/php2shell_RCE.
  42. EXPLOIT PÚBLICO Se publicó el repositorio wasdthedebugger/php2shell.
  43. EXPLOIT PÚBLICO Se publicó el repositorio webninjjacoder/security-backports-for-php74.
  44. EXPLOIT PÚBLICO Se publicó el repositorio ChangWeiHong/php-cve-local-lab.
  45. EXPLOIT PÚBLICO Se publicó el repositorio AGI-CEO/paladin-php-rescue-mcp.
  46. EXPLOIT PÚBLICO Se publicó el repositorio swap18plus/php2shell_CVE-2026-109618-and-CVE-2026-109619.
  47. EXPLOIT PÚBLICO Se publicó el repositorio Kernovix/php2shell-fix-check.
  48. EXPLOIT PÚBLICO Se publicó el repositorio danieljamesbertrand/php2shell-source-hotfix.
  49. EXPLOIT PÚBLICO Se publicó el repositorio hezhidong/php2shell-guard.
  50. EXPLOIT PÚBLICO Se publicó el repositorio techtaek77/php2shell-guide.
  51. EXPLOIT PÚBLICO Se publicó el repositorio wemio/php2shell-scan.
  52. EXPLOIT PÚBLICO Se publicó el repositorio Pr0fEs0r-X/PHP2ShellX-.
  53. EXPLOIT PÚBLICO Se publicó el repositorio fschell/tools.
  54. EXPLOIT PÚBLICO Se publicó el repositorio moonkit02/php2shell-poc.
  55. EXPLOIT PÚBLICO Se publicó el repositorio yzw641725631-boop/windows-php7-security-backports-for-PHP2Shell.
  56. EXPLOIT PÚBLICO Se publicó el repositorio earlkun-ngga/ipeh.
  57. EXPLOIT PÚBLICO Se publicó el repositorio tsepangnkoe/php2shell-audit.
  58. EXPLOIT PÚBLICO Se publicó el repositorio Continuum-AI-Corp/orcacyber-php2shell-research.
  59. EXPLOIT PÚBLICO Se publicó el repositorio skydwn/CVE-2026-109618.
  60. EXPLOIT PÚBLICO Se publicó el repositorio sstrobl-osm/php2shell-tools.
  61. EXPLOIT PÚBLICO Se publicó el repositorio nestorwheelock/php2shell-remediate.
  62. EXPLOIT PÚBLICO Se publicó el repositorio want3d04/woxeshell.
  63. EXPLOIT PÚBLICO Se publicó el repositorio abenezer101/php2shell.
  64. EXPLOIT PÚBLICO Se publicó el repositorio devborlot/php2shell-fix.
  65. EXPLOIT PÚBLICO Se publicó el repositorio KtebhTeam/php2shell.
  66. EXPLOIT PÚBLICO Se publicó el repositorio ionsec/php2shell-detector.
  67. EXPLOIT PÚBLICO Se publicó el repositorio segfaultx01/php2shell-pocJavali.
  68. EXPLOIT PÚBLICO Se publicó el repositorio Nguemoue/project2026_20261023_php_rce_guard.
  69. EXPLOIT PÚBLICO Se publicó el repositorio Filipegabri/RodMapAuditoriaweb.
  70. EXPLOIT PÚBLICO Se publicó el repositorio pruthvi0820-cell/phpguard.
  71. EXPLOIT PÚBLICO Se publicó el repositorio intelliroot-tech/php2shell.
  72. EXPLOIT PÚBLICO Se publicó el repositorio abraxas/php-oom-longjmp.
  73. EXPLOIT PÚBLICO Se publicó el repositorio DARKSTUFF-LAB/php2shell-poc.
  74. EXPLOIT PÚBLICO Se publicó el repositorio kaaangumus/php2shell-kit.
  75. EXPLOIT PÚBLICO Se publicó el repositorio googlesky/GHSA-w8hw-w9fx-j79w.
  76. EXPLOIT PÚBLICO Se publicó el repositorio abelncm/php2shell-claude-code-prompt.
  77. EXPLOIT PÚBLICO Se publicó el repositorio zr0n/php2shell.
  78. EXPLOIT PÚBLICO Se publicó el repositorio zhuyihenzheng/php2shell-repro.
  79. EXPLOIT PÚBLICO Se publicó el repositorio Suman99pro/php2shell-check.
  80. EXPLOIT PÚBLICO Se publicó el repositorio bagsiz/el7-php71-security.
  81. EXPLOIT PÚBLICO Se publicó el repositorio CypherSecurity/php2shell-detection.
  82. EXPLOIT PÚBLICO Se publicó el repositorio 87sunitasingh-droid/RHYTHM-SINGH.
  83. EXPLOIT PÚBLICO Se publicó el repositorio devzyai/CVE-2026-109618-POC.
  84. EXPLOIT PÚBLICO Se publicó el repositorio Nguemoue/project2026_20261024_php2shellcheck.
  85. EXPLOIT PÚBLICO Se publicó el repositorio akamor2800/php-5.4-cve-2026-php2shell-patch.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.