GitLab 제품 보안 업데이트 권고
개요 GitLab 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 대상은 GitLab CE/EE이며, 사용 중인 버전에 따라 영향을 받는 CVE가 다르다. 해결된 취약점 CVE-2026-89078: GitLab CE/EE의 정규식 파서(regular expression parser, 정규식 처리 구성요소)에서 발생하는 이중 해제 취약점이다. CVE-2026-93577: GitLab CE/EE의 정규식 컴파일러(regular expression compiler, 정규식을 실행 가능한 형태로 변환하는 구성요소)에서 발생하는
Plex 제품 보안 업데이트 권고
개요 Plex 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 해당 제품 사용자는 최신 버전으로 업데이트해야 한다. 영향 대상 Plex Media Server 버전 1.43.3.10861 미만. 해결된 취약점 CVE-2026-96651: Plex Media Server에서 발생하는 경로 탐색 취약점. CVE-2026-96656: Plex Media Server에서 발생하는 임의 파일 쓰기 취약점. 조치 사항 최신 업데이트를 통해 취약점 패치가
PHP 제품 보안 업데이트 권고
PHP 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다. 대상은 PHP 8.2.35 미만, PHP 8.3.36 미만, PHP 8.4.27 미만, PHP 8.5.12 미만 버전이다. 해결된 취약점은 PHP에서 발생하는 예외 상황 처리 부적절 취약점인 CVE-2026-109618과, PHP에서 발생하는 해제 후 사용 취약점인 CVE-2026-109619이다. 참고 사이트에는 두 취약점이 원격 코드 실행(RCE, 공격자가 원격에서 임의 코드를
Google Brotli 및 Node.js 제품 보안 업데이트 권고 (CVE-2026-111497)
개요 Google Brotli 디코더에서 발생하는 범위를 벗어난 쓰기(out-of-bounds write, 메모리 범위를 벗어나 데이터를 쓰는 취약점) 취약점인 CVE-2026-111497이 해결되었다. 이 취약점의 CVSS 점수는 9.2로 공지되었다. 영향받는 제품 Google Brotli 1.0.3 이상 1.0.10 미만. Google Brotli 1.1.0 이상 1.1.1 미만. Google Brotli 1.2.0 이상 1.2.1 미만. Node.js 22.x 22.23.4 미만. Node.js 24.x
Linux 커널 보안 업데이트 권고 (CVE-2026-90403)
개요 Linux 커널의 rtlwifi PCI 무선랜 드라이버에서 발생하는 리소스 정리 오류 취약점이 확인되었다. 이 취약점은 rtlpciprobe() 함수의 불완전한 리소스 정리 문제로 설명되며, CVE-2026-90403으로 식별된다. 영향 대상 다음 Linux 커널 버전이 영향을 받는다. 2.6.38 이상 5.10.270 미만. 5.11 이상 5.15.221 미만. 5.16 이상 6.1.188 미만. 6.2 이상 6.6.157 미만. 6.7 이상
PHP 제품 취약점 임시 조치 권고 (CVE-2026-115560)
개요 PHP 개발팀은 session.upload_progress 처리 과정에서 발생하는 원격 코드 실행 취약점인 CVE-2026-115560에 대한 임시 조치 방안을 발표하였다. 현재 해당 취약점에 대한 보안 업데이트는 배포되지 않았다. 영향 대상 다음 조건을 모두 충족하는 PHP 환경이 대상이다. session.serializehandler 설정값이 phpbinary 또는 php_serialize인 경우. sessionstart() 호출 전 iniset()을 통해 session.serialize_handler 값을 php로 변경하는 경우.
Adobe 제품 보안 업데이트 권고 (CVE-2026-81983)
Adobe 제품에서 발생한 취약점을 해결하는 보안 업데이트가 발표되었다. 대상 제품은 Adobe Acrobat, Acrobat Reader, Acrobat 2024이다. 확인된 취약점은 CVE-2026-81983이며, 경계 밖 쓰기 취약점(out-of-bounds write, 메모리 범위를 벗어나 데이터를 쓰는 취약점)이다. 영향을 받는 버전은 다음과 같다. Acrobat 버전 26.002.21900 이하. Acrobat Reader 버전 26.002.21900 이하. Acrobat 2024 버전 24.001.30383 이하. 해결된
Vercel 제품 보안 업데이트 권고 (CVE-2026-96889)
Vercel 제품에서 발생하는 취약점을 해결하기 위한 보안 업데이트가 발표되었다. 대상 제품은 Next.js이며, 영향 받는 버전은 15.5.28 미만과 16.4.1 미만이다. 해결된 취약점은 Next.js의 상위 라이브러리 librsvg에서 발생하는 해제 후 사용 취약점(use-after-free, 이미 해제된 메모리를 다시 사용하는 취약점)인 CVE-2026-96889이다. 최신 업데이트를 통해 해당 취약점 패치가 제공되었으며, 참고 사이트의 안내에 따라 최신 취약점
F5 제품 보안 업데이트 권고
F5 제품 보안 업데이트 권고 F5는 NGINX 관련 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표했다. 대상 제품은 NGINX Plus, NGINX Open Source, NGINX Instance Manager, F5 WAF for NGINX, NGINX App Protect WAF, F5 DoS for NGINX, NGINX App Protect DoS, NGINX Gateway Fabric, NGINX Ingress Controller이다. 해결된 취약점 CVE-2026-15176.
Atlassian 제품 보안 업데이트 권고 (CVE-2026-21589)
Atlassian 제품에서 발생한 취약점을 해결하기 위한 보안 업데이트가 발표되었다. 대상 제품은 Bamboo Data Center이며, CVE-2026-21589는 임의 파일 접근 취약점이다. 임의 파일 접근은 공격자가 허가되지 않은 파일에 접근할 수 있는 문제를 뜻한다. 영향받는 버전은 모든 버전으로 안내되었다. 해결된 버전은 Bamboo Data Center 10.2.24와 12.1.12이다. Atlassian은 참고 사이트의 안내에 따라 최신 취약점
