AWS WAF 虚拟补丁项目应对 PHP2Shell RCE

开发者 amahjoshdevsec 发布 PHP2Shell Shield，用 Terraform 部署一套针对 PHP2Shell RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 AWS WAF 虚拟补丁方案，包含 8 条分层规则和 php-fpm 服务端加固。项目不含漏洞利用代码，测试请求只用于匹配 WAF 签名。 该项目称，这两个漏洞在应用代码执行前触发，因此应用层输入校验无法防御；官方修复版本为 PHP 8.5.12、8.4.27、8.3.36、8.2.35，8.1 及更早版本没有上游修复。 部署环境存在限制：在 ALB 上，WAF 只检查请求体前 8 KB 且无法提高，CloudFront 和 API Gateway 的上限为 64 KB。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。