主 题：🚨 PHP 两个严重 RCE 漏洞：Cloudflare 紧急更新 WAF 规则，ModSecurity 临时防护方案公布
发 布 者：李彦宏
标签分类： 情报
时 间：2026-10-21 14:40:01
内容预览：📅 2026 年 10 月 21 日PHP 被披露存在两个严重安全漏洞：CVE-2026-109618CVE-2026-109619⚠️ 风险等级：Critical（CVSS v4.0 9.2）据安全研究人员披露，漏洞可能允许未经身份验证的攻击者远程执行代码（RCE），PHP 5 以来的多个版本可能受到影响。PHP 官方计划于北京时间 10 月 21 日 22:00 发布紧急安全补丁，具体受影响版本仍待官方确认。🛡 一、Cloudflare 紧急 WAF 更新Cloudflare 已于 10 月 21 日发布紧急 WAF 规则，新增 Generic Rules - Anomalous Execution 检测。🔹 Cloudflare Managed Ruleset新增 4 条规则（Rule ID 后 8 位）：c438d5dd — Block0a0c2f64 — Log545d163c — Block212afcc9 — Log🔹 Cloudflare Free Ruleset新增 2 条规则，均为 Block：b5ccf32f82dab691建议 Cloudflare 用户检查 WAF 托管规则是否启用，并关注 Security Events 中的规则命中情况。📎 官方公告：https://developers.cloudflare.com/changelog/post/2026-10-21-emergency-waf-release-cfmr/https://developers.cloudflare.com/changelog/post/2026-10-21-emergency-waf-release-free/⚙️ 二、ModSecurity 临时防护规则目前尚未发现 OWASP CRS 官方针对上述两个 CVE 发布的专用规则。社区提供了一条临时规则，用于阻止包
直达链接： https://www.nodeseek.com/post-998583-1
发 布 者：李彦宏
标签分类： 情报
时 间：2026-10-21 14:40:01
内容预览：📅 2026 年 10 月 21 日PHP 被披露存在两个严重安全漏洞：CVE-2026-109618CVE-2026-109619⚠️ 风险等级：Critical（CVSS v4.0 9.2）据安全研究人员披露，漏洞可能允许未经身份验证的攻击者远程执行代码（RCE），PHP 5 以来的多个版本可能受到影响。PHP 官方计划于北京时间 10 月 21 日 22:00 发布紧急安全补丁，具体受影响版本仍待官方确认。🛡 一、Cloudflare 紧急 WAF 更新Cloudflare 已于 10 月 21 日发布紧急 WAF 规则，新增 Generic Rules - Anomalous Execution 检测。🔹 Cloudflare Managed Ruleset新增 4 条规则（Rule ID 后 8 位）：c438d5dd — Block0a0c2f64 — Log545d163c — Block212afcc9 — Log🔹 Cloudflare Free Ruleset新增 2 条规则，均为 Block：b5ccf32f82dab691建议 Cloudflare 用户检查 WAF 托管规则是否启用，并关注 Security Events 中的规则命中情况。📎 官方公告：https://developers.cloudflare.com/changelog/post/2026-10-21-emergency-waf-release-cfmr/https://developers.cloudflare.com/changelog/post/2026-10-21-emergency-waf-release-free/⚙️ 二、ModSecurity 临时防护规则目前尚未发现 OWASP CRS 官方针对上述两个 CVE 发布的专用规则。社区提供了一条临时规则，用于阻止包
直达链接： https://www.nodeseek.com/post-998583-1
