PHP 최고 위험도 RCE 취약점 2개 공개 예정
원제 Tell HN: 2x PHP RCE CVEs with CVSS 10.0 Incoming
212 포인트댓글 32
Key Point
PHP의 최고 위험도 취약점이 수주 내 공개될 예정으로, 모든 버전에 영향을 미치므로 프로덕션 서버 운영자는 긴급 패치 준비가 필수다.
핵심 요약
- 10월 22일(CEST 18:00)에 CVSS 10.0 등급의 PHP 원격코드실행(RCE) 취약점 2개 공개가 예정되어 있다.
- 해당 취약점은 PHP 5 버전 이상의 모든 영향받는 PHP 버전에서 원격코드실행을 허용한다.
- 예약된 CVE 번호는 CVE-2026-109618과 CVE-2026-109619이다.
- 정보 제공자의 신뢰성은 명확하지 않으나, 프로덕션 환경에서 PHP를 운영 중인 경우 긴급 업데이트를 준비할 필요가 있다.