Pesquisadores de segurança divulgaram duas vulnerabilidades que afetam os runtimes web do PHP, identificadas como CVE-2026-109618 e CVE-2026-109619. As questões foram destacadas em uma publicação do Hacker News que inclui uma regra de detecção para a CVE-2026-109619.
A regra fornecida é uma configuração de firewall de aplicação web (WAF) chamada PHP2Shell. Ela foi projetada para bloquear requisições que correspondam a um padrão específico. A regra se aplica somente quando o método HTTP é POST e quando um valor PHPSESSID aparece nas chaves dos cookies ou no corpo da requisição, ou quando o corpo contém a string PHP_SESSION_UPLOAD_PROGRESS. Quando todas essas condições são atendidas, a requisição é bloqueada e a atividade é registrada nas métricas do CloudWatch sob o nome PHP2Shell.
A combinação de strings relacionadas a sessões e de parâmetros de progresso de upload reflete o padrão de requisições associado à técnica de exploração que a regra pretende combater. O recurso de progresso de upload de sessões do PHP, quando tratado de certas maneiras, pode ser abusado dessa forma, e é por isso que a regra inspeciona tanto os cookies quanto o corpo da requisição.
Administradores de aplicações web baseadas em PHP são aconselhados a revisar os avisos de segurança de ambos os identificadores CVE e a considerar a implantação ou o teste da regra publicada como um controle compensatório. A aplicação de patches dos fornecedores para os runtimes PHP afetados continua sendo a principal remediação recomendada.
Fonte: Hacker News · Resumido por HeadlinesBriefing