Research
Advisories, cadenas de explotación y análisis. Cada uno viene con su prueba de concepto.
2026
Un solo upload tira abajo cualquier app Express que use multer con un fileFilter asíncrono
El request recibe un 400 normal. El proceso muere unos cientos de milisegundos después.
De un use-after-free entre requests en el upload progress de PHP a ejecución de código
Reproducción independiente del bug, su causa raíz y una cadena de explotación completa en PHP 8.5.11.