PHP 공식이 심각한 원격 코드 실행 취약점의 영향을 피하기 위해 사용자들에게 긴급히 업데이트할 것을 촉구

Odaily 플래닛 데일리 보도에 따르면, PHP 공식이 이전에 공개된 두 가지 심각한 원격 코드 실행(RCE) 취약점인 CVE-2026-109618 및 CVE-2026-109619에 대해 보안 공지를 발표했습니다. 공격자는 인증 없이 관련 취약점을 악용하여 악성 코드를 실행할 수 있으며, PHP 공식은 모든 사용자에게 즉시 업그레이드할 것을 강력히 권고했습니다.

이번 취약점은 PHP-FPM, Apache mod_php, php-cgi, FrankenPHP 및 LiteSpeed 등 웹 요청을 처리하는 PHP 환경에 영향을 미치며, 특히 Apache mod_php의 위험이 두드러져 애플리케이션 코드가 실행되기 전에 공격이 트리거될 수 있습니다.

공식은 이미 수정 버전인 PHP 8.5.12, 8.4.27, 8.3.36 및 8.2.35를 발표했습니다. 여전히 PHP 8.1 및 이전 버전을 사용 중인 사용자는 배포판 또는 장기 지원(LTS) 공급업체에 연락하여 패치 상황을 확인하거나 지원되는 버전으로 업그레이드해야 합니다. 공식은 임시 완화 조치만으로는 위험을 완전히 제거할 수 없으며, 보안 업데이트를 즉시 설치하는 것이 취약점을 근본적으로 해결하는 방법이라고 강조했습니다.