php2shell : analyse technique des CVE-2026-109618 et CVE-2026-109619 affectant le cœur PHP
🔍 Contexte Publié le 27 octobre 2026 par Adam Crosser et Michael Weber de Praetorian, cet article constitue une analyse technique de première main sur les vulnérabilités php2shell (CVE-2026-109618 et CVE-2026-109619), deux RCE pré-authentification dans le cœur PHP découvertes par le chercheur Calif et divulguées le 20 octobre 2026 avant la divulgation coordonnée prévue. 🎯 Nature des vulnérabilités Les deux CVE constituent des vulnérabilités d’exécution de code à distance sans authentification : ...