□ 개요
o The PHP Group은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o PHP에서 발생하는 Improper Handling of Exceptional Conditions 취약점(CVE-2026-109618) [1][2]
o PHP에서 발생하는 Use After Free 취약점(CVE-2026-109619) [1][3]
□ 영향을 받는 제품 및 해결 방안
| 취약점 | 제품명 | 영향받는 버전 | 해결 버전 |
|---|---|---|---|
| CVE-2026-109618 | PHP 8.2 | 8.2.35 미만 | 8.2.35 이상 |
| CVE-2026-109618 | PHP 8.3 | 8.3.36 미만 | 8.3.36 이상 |
| CVE-2026-109618 | PHP 8.4 | 8.4.27 미만 | 8.4.27 이상 |
| CVE-2026-109618 | PHP 8.5 | 8.5.12 미만 | 8.5.12 이상 |
| CVE-2026-109619 | PHP 8.2 | 8.2.35 미만 | 8.2.35 이상 |
| CVE-2026-109619 | PHP 8.3 | 8.3.36 미만 | 8.3.36 이상 |
| CVE-2026-109619 | PHP 8.4 | 8.4.27 미만 | 8.4.27 이상 |
| CVE-2026-109619 | PHP 8.5 | 8.5.12 미만 | 8.5.12 이상 |
※ PHP 8.1 이하 버전은 공식 보안 지원이 종료되어 지원 중인 버전으로 업그레이드 권고 [1]
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]
□ 참고사이트
[1] https://www.php.net/archive/2026.php#2026-10-21-5
[2] https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
[3] https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp
□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 작성 : 디지털위협대응본부 취약점관리센터