PHP2Shell: Cross-Request Use-After-Free in PHP Core enables Pre-Auth RCE

PHP2Shell raggruppa quattro bug correlati relativi alla sicurezza della memoria sotto due CVE critici (CVE-2026-109618 e CVE-2026-109619, entrambi con punteggio CVSS v4.0 pari a 9,2) presenti nel motore PHP stesso, il runtime web lato server più diffuso. L'impatto pratico spazia dalla divulgazione silenziosa di dati in memoria tra utenti diversi all'esecuzione completa di codice remoto senza autenticazione.