Разбор CVE-2026-109618: use-after-free в PHP через PS(id)

Разбор уязвимости CVE-2026-109618 в PHP: при загрузке файлов с трекингом прогресса неочищенный указатель PS(id) после аварийного завершения запроса может привести к раскрытию памяти процесса. Причина — устаревший кэш и отсутствие обработки сигналов завершения.

• PS(id) не очищается при аварийном завершении запроса загрузки
• Повторный запрос может получить sessionID из чужой памяти
• Уязвимость позволяет раскрывать содержимое памяти процесса