欢迎user
版本号
V7-IPS-1.0.426
MD5值
ec97668ee6efd2730fc5247af998ebfd
更新时间
2026-10-22
更新攻击列表
新增重点规则:
------------------------------
58589 CVE-2026-109619_CVE-2026-109618 PHP2SHELL 远程代码执行漏洞[1]
---- Category: Vulnerability
---- Description: PHP是PHP团队开源的一种在服务器端执行的脚本语言。PHP 8.2.35版本之前的8.2.x版本、
---- 8.3.36版本之前的8.3.x版本、8.4.27版本之前的8.4.x版本和8.5.12版本之前的8.5.x版本存在安全漏洞,
---- 该漏洞源于全局状态未正确重置或在重置后重新填充,导致已释放的请求内存仍被引用,后续请求可能在状态完全初始化前读取或分支该过期状态,
---- 可能通过多种方式触发并导致远程代码执行。
备注
[1] 表示此更改合入所有安全系列产品
[2] 表示此更改只合入F5000、T5000、T9000、M9000全系列,F1030及以上F系列产品
[3] 设备内存大于4GB,加载本版本IPS特征库文件后,可生成预定义“入侵防御特征” 26439 条
[4] 设备内存等于4GB,加载本版本IPS特征库文件后,可生成预定义“入侵防御特征” 16579 条
[5] 设备内存小于或等于2GB,加载本版本IPS特征库文件后,可生成预定义“入侵防御特征” 3319 条

