php远程代码执行漏洞(CVE-2026-109618)

PHP 核心的 session.upload_progress 机制在处理 multipart/form-data上传请求时存在内存安全缺陷，可被未认证远程攻击者通过特制 HTTP 请求触发释放后使用（UAF）/内存损坏，最终在受影响部署中实现远程代码执行。