Investigadores de seguridad han revelado dos vulnerabilidades que afectan a los entornos de ejecución web de PHP, identificadas como CVE-2026-109618 y CVE-2026-109619. Los problemas se destacaron en una publicación de Hacker News que incluye una regla de detección para CVE-2026-109619.
La regla proporcionada es una configuración de cortafuegos de aplicaciones web (WAF) denominada PHP2Shell. Está diseñada para bloquear las solicitudes que coincidan con un patrón específico. La regla solo se aplica cuando el método HTTP es POST y cuando aparece un valor de PHPSESSID en las claves de las cookies o en el cuerpo de la solicitud, o cuando el cuerpo contiene la cadena PHP_SESSION_UPLOAD_PROGRESS. Cuando se cumplen todas estas condiciones, la solicitud se bloquea y la actividad se registra en las métricas de CloudWatch con el nombre PHP2Shell.
La combinación de cadenas relacionadas con sesiones y parámetros de progreso de carga refleja el patrón de solicitudes asociado con la técnica de explotación que la regla pretende detectar. La función de progreso de carga de sesiones de PHP, cuando se gestiona de ciertas maneras, puede ser abusada de esta forma, por lo que la regla inspecciona tanto las cookies como el cuerpo de la solicitud.
Se recomienda a los administradores de aplicaciones web basadas en PHP que revisen los avisos de seguridad de ambos identificadores CVE y que consideren desplegar o probar la regla publicada como control compensatorio. La aplicación de parches del proveedor para los entornos de ejecución de PHP afectados sigue siendo la principal solución recomendada.
Fuente: Hacker News · Resumido por HeadlinesBriefing