CVE-2026-45034

🧨 PHPSpreadsheet Phar 反序列化漏洞利用 绕过prohibitWrappers 并对 phpoffice/phpspreadsheet 实现远程代码执行 RCE 本仓库为广受欢迎的 PHP 库 PHPSpreadsheet 中的一个严重漏洞提供了概念验证 PoC 漏洞利用。该攻击滥用 phar:// 包装器 触发对象反序列化，从而在受影响版本上绕过安全防护 ，甚至实现完全远程代码执行 。 ⚡ 漏洞概述 版本| 状态| 描述 ---|---|--- 5.7.0 （最新 5.x）| ✅ 绕过| 可以绕过 prohibitWrappers 保护，但可能缺少 RCE gadg...