RecodeX 重构消息，PHP 的 session.upload_progress 组件被披露存在堆内存释放后使用（UAF）漏洞，编号为 CVE-2026-109618 与 CVE-2026-109619。该漏洞信息在技术社区引发关注，讨论热度较高。目前尚无更多关于影响范围与修复版本的细节。