Компания Insignary выпустила бесплатный инструмент insignary-chk для поиска уязвимостей PHP2Shell и Node2Shell. Эти критические бреши в средах выполнения PHP и Node.js внесены в каталог известных эксплуатируемых уязвимостей CISA.
Уязвимости PHP2Shell (CVE-2026-109618 и CVE-2026-109619) получили оценку 9.2 по шкале CVSS. Они затрагивают Apache mod_php, PHP-FPM и другие реализации. Исправления вышли 21 октября 2026 года в версиях PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35.
Node2Shell (CVE-2026-111497) представляет собой ошибку записи за пределами буфера в библиотеке сжатия Brotli, используемой в Node.js. Проблема устранена в версиях Node.js 22.23.4, 24.22.1 и 26.12.1. Инструмент также проверяет наличие уязвимых библиотек Brotli в Python.
Утилита работает на Linux x86_64 без установки и регистрации. Она ранжирует результаты по приоритету: Act now, Fix soon и Review. Инструмент работает в режиме чтения, не передает данные по сети и не вносит изменений в систему без команды пользователя.
Разработчик Insignary из Торонто специализируется на анализе бинарного состава ПО. Новый сканер дополняет линейку продуктов Clarity, позволяющую выявлять компоненты и уязвимости в скомпилированных приложениях и прошивках без доступа к исходному коду.
