Blog de Yeap Cloud

PHP2Shell (CVE-2026-109618/109619): cómo lo mitigamos con un parche virtual en el perímetro

Dos avisos críticos de PHP permiten la ejecución remota de código sin autenticación mediante una salida abrupta por falta de memoria y estado global obsoleto. Le explicamos cómo funcionan los fallos, qué bloquea Yeap WAF en el perímetro desde el primer día y qué debe corregir todavía en su origen.