보안 권고문

PHP 제품 보안 업데이트 권고

  • PHP 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다.
  • 대상은 PHP 8.2.35 미만, PHP 8.3.36 미만, PHP 8.4.27 미만, PHP 8.5.12 미만 버전이다.
  • 해결된 취약점은 PHP에서 발생하는 예외 상황 처리 부적절 취약점인 CVE-2026-109618과, PHP에서 발생하는 해제 후 사용 취약점인 CVE-2026-109619이다.
  • 참고 사이트에는 두 취약점이 원격 코드 실행(RCE, 공격자가 원격에서 임의 코드를 실행할 수 있는 영향)과 관련된 것으로 안내되어 있다.
  • 최신 업데이트를 통해 취약점 패치가 제공되며, 해당 제품 사용자는 최신 취약점 패치 버전으로 업데이트해야 한다.