PHP2Shell : JFrog alerte sur de faux PoC et des fuites mémoires

Introduction
Les chercheurs de JFrog publient de nouvelles analyses détaillant le fonctionnement et les risques des vulnérabilités PHP2Shell (CVE‑2026‑109618 et CVE‑2026‑109619).

Points clés
- Faux PoC : JFrog met en garde contre des preuves de concept trompeuses qui circulent, pouvant induire en erreur les équipes de sécurité.
- Fuites de mémoire : Les failles permettent des fuites de mémoire importantes, augmentant la surface d’attaque et facilitant l’exploitation à distance.
- Impact et recommandations : Les découvertes soulignent la nécessité de mettre à jour