Автор вопроса
Я думаю всем кому не без различны подобные вещи увидели вчера 2 новые cve CVE-2026-109618 и CVE-2026-109619, они взаимосвязаны в каком-то смысле и выкладывались вместе, вопрос заключается в том как выйти из состояния oom в удаленное выполнение кода, я не понимаю, в самом запросе кешированном через изменение заголовка content length в multi-запросе мы не добавляем какой-либо код в запрос как я понимаю, так как мне из oom который я уже создаю и понимаю, вывести rce. Спустя сутки после cve я уверен на 100% что большинство кто хотел уже узнали это и прошу поделиться, сильно от этого не убудет прошло много времени, буду благодарен
