| 번호 | 제목 | 등록일 | |
|---|---|---|---|
| 348 | PHP 제품 보안 업데이트 권고 | ||
| 2026-10-22 | |||
| □ 개요 o The PHP Group은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o PHP에서 발생하는 Improper Handling of Exceptional Conditions 취약점(CVE-2026-109618) [1][2] o PHP에서 발생하는 Use After Free 취약점(CVE-2026-109619) [1][3] □ 영향을 받는 제품 및 해결 방안 취약점 제품명 영향받는 버전 해결 버전 CVE-2026-109618 PHP 8.2 8.2.35 미만 8.2.35 이상 CVE-2026-109618 PHP 8.3 8.3.36 미만 8.3.36 이상 CVE-2026-109618 PHP 8.4 8.4.27 미만 8.4.27 이상 CVE-2026-109618 PHP 8.5 8.5.12 미만 8.5.12 이상 CVE-2026-109619 PHP 8.2 8.2.35 미만 8.2.35 이상 CVE-2026-109619 PHP 8.3 8.3.36 미만 8.3.36 이상 CVE-2026-109619 PHP 8.4 8.4.27 미만 8.4.27 이상 CVE-2026-109619 PHP 8.5 8.5.12 미만 8.5.12 이상 ※ PHP 8.1 이하 버전은 공식 보안 지원이 종료되어 지원 중인 버전으로 업그레이드 권고 [1] ※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1] □ 참고사이트 [1] https://www.php.net/archive/2026.php#2026-10-21-5 [2] https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w [3] https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp □ 문의사항 o 한국인터넷진흥원 사이버민원센터 : 국번없이 118 □ 작성 : 디지털위협대응본부 취약점관리센터 |
|||
