개요
PHP에서 원격 코드 실행(RCE, 공격자가 원격에서 임의의 코드를 실행하는 취약점) 취약점 2건이 확인되었다. 해당 취약점은 CVE-2026-109618과 CVE-2026-109619이며, 각각 CVSS 9.2의 긴급 등급으로 보고되었다.
영향
취약점 악용에 성공한 공격자는 취약한 PHP 서버에서 임의의 코드를 실행할 수 있는 것으로 보고되었다.
대상
대상 제품은 PHP이며, 10월 21일 기준 공식 영향 범위는 제공되지 않았다.
조치 정보
취약점 패치는 2026년 10월 21일 23시에 공개될 예정이다. 공식 보안 업데이트가 공개되는 즉시 사용 중인 PHP 계열에 해당하는 최신 보안 버전으로 업데이트해야 한다.
