PHP 8.2.35 긴급 배포, 원격 코드 실행 취약점 2건 패치
원제 PHP 8.2.35
783 포인트댓글 453
Key Point
원격 코드 실행 취약점이 현재 공격 가능하며, 회피 방법이 없으므로 PHP 8.2를 쓰는 모든 서버 운영자는 즉시 패치해야 한다.
핵심 요약
- PHP 개발팀이 PHP 8.2.35를 긴급 공개했다.
- 비인증 원격 코드 실행을 허용하는 중대 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 수정했다.
- 이 두 취약점은 완전한 우회 방법이 없어 업데이트가 유일한 안전한 선택지다.
- 모든 PHP 8.2 사용자는 즉시 업그레이드할 것을 강력히 권장한다.
- PHP 8.2는 2026년 12월 31일에 지원 종료되며, 이후 보안 업데이트를 더 이상 받지 않는다.
- 사용자들은 지원되는 버전으로의 업그레이드를 미리 계획해야 한다.