セキュリティ研究者が、PHP Web ランタイムに影響する2件の脆弱性を公表しました。識別子は CVE-2026-109618 と CVE-2026-109619 です。これらの問題は、CVE-2026-109619 向けの検知ルールを含む Hacker News の投稿で取り上げられました。
提供されたルールは、PHP2Shell という名前の Web アプリケーションファイアウォール（WAF）の設定です。特定のパターンに一致するリクエストをブロックするように設計されています。このルールは、HTTP メソッドが POST であり、かつ Cookie のキーまたはリクエストボディに PHPSESSID の値が現れる場合、またはボディに文字列 PHP_SESSION_UPLOAD_PROGRESS が含まれる場合にのみ適用されます。これらの条件がすべて満たされると、リクエストはブロックされ、その活動は PHP2Shell という名前で CloudWatch メトリクスに記録されます。
セッション関連の文字列とアップロード進捗パラメータの組み合わせは、このルールが対象とする悪用手法に関連するリクエストパターンを反映しています。PHP のセッションアップロード進捗機能は、特定の方法で扱われた場合にこのように悪用される可能性があり、そのためルールは Cookie とリクエストボディの両方を検査します。
PHP ベースの Web アプリケーションを運用する管理者は、両方の CVE 識別子に関する勧告を確認し、公開されたルールを代償的統制として導入またはテストすることを検討することが推奨されます。影響を受ける PHP ランタイムへのベンダーパッチの適用が、引き続き最も推奨される是正措置です。
出典: Hacker News · 要約：HeadlinesBriefing