Des chercheurs en sécurité ont révélé deux vulnérabilités affectant les environnements d'exécution web PHP, référencées CVE-2026-109618 et CVE-2026-109619. Ces problèmes ont été mis en avant dans une publication de Hacker News qui comprend une règle de détection pour CVE-2026-109619.
La règle fournie est une configuration de pare-feu d'application web (WAF) nommée PHP2Shell. Elle est conçue pour bloquer les requêtes correspondant à un motif précis. La règle ne s'applique que lorsque la méthode HTTP est POST et lorsque soit une valeur PHPSESSID apparaît dans les clés des cookies ou dans le corps de la requête, soit le corps contient la chaîne PHP_SESSION_UPLOAD_PROGRESS. Lorsque toutes ces conditions sont réunies, la requête est bloquée et l'activité est enregistrée dans les métriques CloudWatch sous le nom PHP2Shell.
La combinaison de chaînes liées aux sessions et de paramètres de progression de téléversement reflète le schéma de requêtes associé à la technique d'exploitation ciblée par la règle. La fonction de progression de téléversement des sessions de PHP, lorsqu'elle est gérée de certaines manières, peut être détournée de cette façon, ce qui explique pourquoi la règle inspecte à la fois les cookies et le corps de la requête.
Les administrateurs d'applications web basées sur PHP sont invités à consulter les avis de sécurité relatifs aux deux identifiants CVE et à envisager le déploiement ou le test de la règle publiée comme mesure de contrôle compensatoire. L'application des correctifs des éditeurs pour les environnements d'exécution PHP concernés reste la principale solution recommandée.
Source: Hacker News · Résumé par HeadlinesBriefing