⚠️ Две критические уязвимости в PHP: CVE-2026-109618 и CVE-2026-109619
21 октября раскрыта информация о двух критических уязвимостях PHP, получивших оценку 9,2 по CVSS 4.0.
Учитывая распространённость PHP, под угрозой могут оказаться практически любые веб-приложения — от корпоративных порталов до публичных сервисов.
Что известно об уязвимостях?
Обе проблемы относятся к классу Use-After-Free (UAF) и связаны с механизмом session.upload_progress.
Суть UAF в том, что приложение продолжает обращаться к области памяти после её освобождения. При определённых условиях атакующий может повлиять на её содержимое и добиться выполнения произвольного кода.
В открытом доступе уже появились технические разборы и PoC, позволяющие воспроизводить сценарии эксплуатации.
Что мы предлагаем со стороны SolidLab?
Наши специалисты уже подготовили защиту от распространённых сценариев эксплуатации
🛡 SolidWall WAF отсекает вредоносные запросы еще до того, как они дойдут до уязвимого приложения. Для защиты от CVE-2026-109618/619 выпущено правило для модуля сигнатурного анализа, которое ловит типовые варианты атаки по характерным признакам в теле запроса. Это значительно снижает риски успешных атак по распространенным в открытом доступе пейлоадам, однако из-за application specific стека PHP нестандартная доставка полезной нагрузки или другие кастомные вариации пейлоадов могут быть пропущены этим специфическим правилом. В случаях попыток эксплуатации данной уязвимости при помощи PHP Object Injection (Deser) и LFI SolidWall WAF имеет защиту в виде правил, идущих в стандартной поставке. После релиза официального патча работа над улучшениями защиты посредством специфических правил под данную уязвимость будет продолжена.
Если вы уже используете SolidWall WAF, рекомендуем обратиться в нашу техническую поддержку. Коллеги помогут уточнить, действует ли новое правило в вашей конфигурации, либо, при необходимости предоставят инструкцию по его установке и включению.
🔎 Для нашего сканера уязвимостей также готовим обновление, позволяющее выявлять потенциально уязвимые системы.
Что рекомендуем сделать?
1. Обновление PHP: установить исправленную версию сразу после выхода релиза и перезапустить PHP-FPM / веб-сервер.
2. Временная мера: рассмотреть возможность отключения е session.upload_progress.enable (но не считать её полноценной защитой).
3. Неподдерживаемые версии: запланировать переход на поддерживаемую ветку; до перехода ограничить доступ к ресурсу (VPN, allowlist).
4. Мониторинг: отслеживать нетипичные дочерние процессы PHP-FPM / веб-сервера и новые файлы в web root.
Важно: WAF помогает снизить вероятность успешной эксплуатации известных сценариев атак, но не устраняет саму уязвимость. Поэтому установка исправлений остаётся приоритетной задачей.
@channel_solidlab
21 октября раскрыта информация о двух критических уязвимостях PHP, получивших оценку 9,2 по CVSS 4.0.
Учитывая распространённость PHP, под угрозой могут оказаться практически любые веб-приложения — от корпоративных порталов до публичных сервисов.
Что известно об уязвимостях?
Обе проблемы относятся к классу Use-After-Free (UAF) и связаны с механизмом session.upload_progress.
Суть UAF в том, что приложение продолжает обращаться к области памяти после её освобождения. При определённых условиях атакующий может повлиять на её содержимое и добиться выполнения произвольного кода.
В открытом доступе уже появились технические разборы и PoC, позволяющие воспроизводить сценарии эксплуатации.
Что мы предлагаем со стороны SolidLab?
Наши специалисты уже подготовили защиту от распространённых сценариев эксплуатации
🛡 SolidWall WAF отсекает вредоносные запросы еще до того, как они дойдут до уязвимого приложения. Для защиты от CVE-2026-109618/619 выпущено правило для модуля сигнатурного анализа, которое ловит типовые варианты атаки по характерным признакам в теле запроса. Это значительно снижает риски успешных атак по распространенным в открытом доступе пейлоадам, однако из-за application specific стека PHP нестандартная доставка полезной нагрузки или другие кастомные вариации пейлоадов могут быть пропущены этим специфическим правилом. В случаях попыток эксплуатации данной уязвимости при помощи PHP Object Injection (Deser) и LFI SolidWall WAF имеет защиту в виде правил, идущих в стандартной поставке. После релиза официального патча работа над улучшениями защиты посредством специфических правил под данную уязвимость будет продолжена.
Если вы уже используете SolidWall WAF, рекомендуем обратиться в нашу техническую поддержку. Коллеги помогут уточнить, действует ли новое правило в вашей конфигурации, либо, при необходимости предоставят инструкцию по его установке и включению.
🔎 Для нашего сканера уязвимостей также готовим обновление, позволяющее выявлять потенциально уязвимые системы.
Что рекомендуем сделать?
1. Обновление PHP: установить исправленную версию сразу после выхода релиза и перезапустить PHP-FPM / веб-сервер.
2. Временная мера: рассмотреть возможность отключения е session.upload_progress.enable (но не считать её полноценной защитой).
3. Неподдерживаемые версии: запланировать переход на поддерживаемую ветку; до перехода ограничить доступ к ресурсу (VPN, allowlist).
4. Мониторинг: отслеживать нетипичные дочерние процессы PHP-FPM / веб-сервера и новые файлы в web root.
Важно: WAF помогает снизить вероятность успешной эксплуатации известных сценариев атак, но не устраняет саму уязвимость. Поэтому установка исправлений остаётся приоритетной задачей.
@channel_solidlab
Просмотры: 4