7-Zip XZ 分块解码堆缓冲区溢出漏洞（CVE-2026-14266）
分析 7-Zip 26.01 在 XZ 多 filter 分块解码中未扣减 outWritten 导致的堆越界写，并基于 26.02 diff、IDA 反编译和 PoC 对照验证修复效果。
PHP 核心引擎 OOM 内存破坏远程代码执行漏洞（CVE-2026-109618 / PHP2Shell）
分析 PHP OOM bailout 引发的 HashTable 状态破坏与 mod_php 远程代码执行链，复核 PHP 8.2.35–8.5.12 修复范围，并记录授权 Lab-Assisted Chain A 实测边界。
阅读全文↗