SlowMist 보안 경고: PHP에서 두 가지 심각한 원격 코드 실행 취약점 발견, 공식 패치는 오늘 밤 배포 예정

Odaily 보도에 따르면, SlowMist 보안 경고에서 PHP가 10월 20일 보안 공지를 발표하여 원격 코드 실행(RCE)을 초래할 수 있는 두 가지 심각한 보안 취약점을 공개했다고 밝혔다. 취약점 번호는 각각 CVE-2026-109618과 CVE-2026-109619이며, CVSS v4.0 점수는 모두 9.2이다. 현재 PHP 공식 측은 아직 수정 패치를 발표하지 않았으며, 취약점의 구체적인 영향 버전과 악용 조건은 여전히 확인이 필요하다.

현재 정보에 따르면, PHP 공식 측은 10월 21일 14:00 UTC(베이징 시간 22:00)에 보안 업데이트를 발표할 계획이다. SlowMist는 관련 기관에 서버 및 비즈니스 시스템의 PHP 버전을 조속히 점검하고, 공인 인터넷에 노출된 PHP 서비스에 특히 주의하며, 패치 발표 후 신속히 업그레이드할 것을 권고했다. 당분간 업그레이드할 수 없는 시스템은 접근 소스를 제한하고, 필요한 경우 격리 조치를 취해야 한다.