php2shell 漏洞 CVE-2026-109618/CVE-2026-109619 的 F5 BIG-IP WAF 检测与验证工具
作者发布 php2shell F5 WAF Tools，用于验证 F5 BIG-IP Advanced WAF 对 PHP 漏洞 CVE-2026-109618 与 CVE-2026-109619 的防护配置是否生效。
为什么值得看：工具把 PHP 两个漏洞的 WAF 签名校验与攻击请求测试打包成可运行脚本，便于在升级前验证 BIG-IP 防护是否生效。
厂商与组件
F5 / BIG-IP 最新动态
F5 BIG-IP、BIG-IQ 与 NGINX 的漏洞通告、配置风险与被利用记录。
3 条精选近 30 天 3 条共收录 3 条
更新
F5 / BIG-IP的精选
Sploitus 利用聚合精选AI 评分8080
CSO Online精选AI 评分7272 F5 紧急发布 NGINX 补丁修复 CVE-2026-15176 等三个 9.2 分漏洞
F5 以带外方式发布 NGINX 安全补丁，修复 CVE-2026-15176、CVE-2026-97205 和 CVE-2026-93479 三个 CVSS 4.0 评分 9.2 的漏洞。
为什么值得看：通告列出三个 NGINX 漏洞的受影响产品与缓解配置，运维可据此判断自身部署是否暴露。
watchTowr Labs精选AI 评分8888 F5 BIG-IP APM OAuth 的 Authorization 头堆溢出到 RCE 分析（CVE-2026-94127）
watchTowr Labs 分析 F5 BIG-IP APM 的 CVE-2026-94127，通过补丁对比发现 OAuth 流程中 Authorization 头长度未校验即被 memcpy 进 0x4100 大小的堆缓冲区，发送超过 0x4100 字节的头即可触发崩溃。
为什么值得看：文章从补丁对比还原出 Authorization 头缺少长度校验的堆溢出，并演示了绕过 SELinux 的利用路径。