CVE-2026-65650

CVE-2026-65650 — PoC：Elgg 头像上传中的认证后拒绝服务 Elgg 的头像上传功能中，因图像尺寸不受限制导致 GD 内存耗尽，造成认证后拒绝服务。 受影响版本： Elgg saveIconFromUploadedFile'avatar' return elggerrorresponseelggecho'avatar:resize:fail'; PHP 的 GD 库按图像解码后的像素尺寸（而非磁盘上的文件大小）来分配内存。因此，一个尺寸极端的小文件会在 GD 处理它的瞬间强制进行巨大的内存分配。 复现步骤 步骤 1 — python3 CVE-2026-65650.p...