INSIGHTS

새로운 소식

아이시큐어의 소식과 보안 인사이트

PHP 보안 업데이트 (중요)

발행일: 2026년 10월 22일 11:23 오전

# 보안 권고: 원격 코드 실행에 심각한 취약점이 발견되었습니다. 지금 바로 업데이트하세요. PHP 8.5.12, 8.4.27, 8.3.36 및 8.2.35 버전은 인증되지 않은 원격 코드 실행을 허용할 수 있는 두 가지 심각한 취약점을 수정합니다. 모든 PHP 사용자는 즉시 업데이트하는 것이 좋습니다. 위험 대상: PHP-FPM, mod_php가 설치된 Apache, php-cgi, FrankenPHP, LiteSpeed를 포함하여 웹 요청을 처리하는 모든 PHP 환경. 특히 mod_php의 경우, ***인증되지 않은 HTTP 요청이 PHP 애플리케이션 코드가 실행되기도 전에 공격을 촉발할 수 있는 취약점이 입증***되어 위험도가 가장 높다고 판단합니다. ## 취약점: 1. OOM 손상을 통한 원격 코드 실행(RCE) , CVE-2026-109618( GHSA-w8hw-w9fx-j79w ): 내부 요청 데이터가 부분적으로만 초기화된 상태에서 메모리 부족 처리가 PHP 실행을 중단시킬 수 있습니다. 그러면 요청 정리 과정에서 유효하지 않은 데이터를 유효한 데이터로 처리할 수 있습니다. 2. 오래된 전역 상태를 통한 원격 코드 실행(RCE) , CVE-2026-109619( GHSA-6wmf-4rv5-p3rp ): 요청 소유의 내부 상태가 백업 메모리가 해제된 후에도 남아 있을 수 있습니다. 동일한 워커가 처리하는 후속 요청은 정상 초기화로 재설정되기 전에 해당 오래된 상태를 사용할 수 있습니다.