슬로우미스트: PHP에서 두 가지 심각한 원격 코드 실행 취약점 공개, CVSS v4.0 점수 모두 9.2

BlockBeats 소식에 따르면, 10월 21일 슬로우미스트(SlowMist)는 PHP가 10월 20일 보안 공지를 발표하여 원격 코드 실행(RCE)을 초래할 수 있는 두 가지 심각한 취약점을 공개했다고 밝혔다. 취약점 번호는 각각 CVE-2026-109618과 CVE-2026-109619이며, CVSS v4.0 점수는 모두 9.2이다. 현재 공식 패치가 아직 발표되지 않았으며, 취약점의 기술적 세부 사항, 악용 조건 및 영향을 받는 버전은 아직 공식적으로 확인되지 않았다.

제3자 보고서에 따르면 PHP 5 및 이후 버전이 영향을 받을 수 있으나, 이 범위는 아직 검증되지 않았다. 공식 측은 10월 21일 14:00 UTC(베이징 시간 22:00)에 보안 업데이트를 발표할 예정이다.

SlowMist는 관련 팀이 서버 및 비즈니스 시스템의 PHP 버전을 점검하고, 인터넷에 노출된 서비스를 우선적으로 점검하며, 공식 패치가 발표된 후 가능한 한 빨리 업데이트할 것을 권장한다. 일시적으로 수정할 수 없는 경우 노출된 PHP 서비스의 접근 권한을 제한하고, 필요한 경우 격리해야 한다.