PHP Web 运行时漏洞（CVE-2026-109618 与 CVE-2026-109619）的 WAF 自定义规则

针对 PHP Web 运行时漏洞 CVE-2026-109619，有人发布了一条名为 PHP2Shell 的 WAF 自定义规则，通过匹配 POST 方法、PHPSESSID cookie 或请求体以及 PHP_SESSION_UPLOAD_PROGRESS 字段来拦截利用请求。该规则优先级为 0，命中后执行 Block 动作，并启用采样请求与 CloudWatch 指标。