Category: PHP

2026년 10월 21일, PHP 프로젝트는 PHP 코어 런타임에서 CVE-2026-109618 및 CVE-2026-109619로 분류된 두 가지 중요한 원격 코드 실행(RCE) 취약점에 대한 긴급 수정 코드를 공개했으며 , 이를 통틀어 PHP2Shell이라고 명명했습니다. 두 버전 모두 CVSS v4.0에서 9.2(치명적) 등급을 받았으며, 인증되지 않은 공격자가 취약한 서버에서 코드를 실행할 수 있도록 허용합니다. 고정 버전은 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35입니다. 원래 […]