PHP漏洞CVE检测工具
PHP 漏洞 CVE-2026-109618 / CVE-2026-109619 检测工具：被动检测目标 PHP 版本是否受影响，支持本机自检与远程地址检测，内置 SSRF 防护，浏览器本地不外传。
使用说明
⚠️ 重点提示
本操作仅用于安全测试，所有环节严格遵循国家相关法律法规，严禁将其用于任何违法违规活动。本工具仅做被动版本 / 补丁暴露检测，不进行任何漏洞利用尝试；若目标隐藏了 PHP 版本，请在服务器本地用 phpversion() 或 php -v 自查；内置 SSRF 防护已拦截内网 / 本机 / 私有地址。
远程地址检测
漏洞信息与官方修复版本对照
- PHP 8.2 →
8.2.35PHP 8.3 →8.3.36PHP 8.4 →8.4.27PHP 8.5 →8.5.12 - PHP 8.1 及更低（5.x / 7.x / 8.0 / 8.1）= EOL，无官方补丁，必须升级到 8.2+。
- 临时缓解（社区建议，官方未确认向量）：在 php.ini 设置
session.upload_progress.enabled = Off（本项目未使用上传进度，关闭低风险）。该项无法远程探测，需登服务器自查。