安全研究人员披露了两个影响 PHP Web 运行时的漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619。这些问题在一篇 Hacker News 帖子中被重点提及，该帖子包含了针对 CVE-2026-109619 的检测规则。
所提供的规则是名为 PHP2Shell 的 Web 应用防火墙（WAF）配置。它旨在拦截与特定模式匹配的请求。该规则仅在以下条件同时满足时生效：HTTP 方法为 POST，并且 Cookie 键或请求正文中出现 PHPSESSID 值，或者请求正文包含字符串 PHP_SESSION_UPLOAD_PROGRESS。当所有这些条件都满足时，请求将被拦截，相关活动会记录在名为 PHP2Shell 的 CloudWatch 指标中。
与会话相关的字符串和上传进度参数的组合，反映了该规则所针对的利用技术所关联的请求模式。PHP 的会话上传进度功能在某些处理方式下可能被如此滥用，这也是该规则同时检查 Cookie 和请求正文的原因。
运行基于 PHP 的 Web 应用程序的管理员应查阅这两个 CVE 编号的安全公告，并考虑部署或测试已发布的规则，作为补偿性控制措施。为受影响的 PHP 运行时应用厂商补丁仍是首要推荐的修复方法。
来源: Hacker News · 由HeadlinesBriefing整理摘要