Yeap Cloud ブログ

PHP2Shell（CVE-2026-109618/109619）：エッジでの仮想パッチ対応

2 件の重大な PHP アドバイザリにより、OOM bailout と古いグローバル状態を通じて認証なしの RCE が可能になります。脆弱性の仕組み、Yeap WAF が初日からエッジでブロックしているもの、そしてオリジン側で引き続き修正が必要なことを解説します。