使用 AWS WAF 对 PHP2Shell RCE 漏洞（CVE-2026-109618 和 CVE-2026-109619）实施缓解措施

关注

使用 AWS WAF 对 PHP2Shell RCE 漏洞（CVE-2026-109618 和 CVE-2026-109619）实施缓解措施

2026 年 10 月 21 日，PHP 项目针对 PHP 核心运行时中的两个关键远程代码执行（RCE）漏洞发布了紧急修复，这两个漏洞分别被追踪为 CVE-2026-109618 和 CVE-2026-109619，统称为 PHP2Shell。两者在 CVSS v4.0 下的评分均为 9.2（严重），且均允许未认证的攻击者在易受攻击的服务器上执行代码。修复内容如下：[…]

Using AWS WAF to apply mitigations for PHP2Shell RCE vulnerabilities (CVE-2026-109618 and CVE-2026-109619) aws.amazon.com

AWS Security Blog 中文 RSS thenote.app

RSS Hunter • 10月22日