php2shell 분석: 끊긴 업로드의 세션 상태가 다음 요청까지 남는 이유
PHP 8.5.11과 8.5.12의 코드를 비교했다. 업로드 진행률 처리, 초기화 순서, OOM 패치가 만나는 지점과 FPM에서 달라지는 조건을 짚는다.
PHP · php2shell · CVE-2026-109618 · CVE-2026-109619 · Use After Free · Source Review9 min
PHP 8.5.11과 8.5.12의 코드를 비교했다. 업로드 진행률 처리, 초기화 순서, OOM 패치가 만나는 지점과 FPM에서 달라지는 조건을 짚는다.
질문과 관찰, 미처 확인하지 못한 것까지.
차근차근 정리해 두기 위한 공간입니다.