안녕하세요. (주)스마일서브 입니다.
공공전용 클라우드(NHN Cloud) 서비스를 이용해주시는 고객님께 감사의 말씀을 드리며,
최근 보안 이슈 관련 내용 아래와 같이 안내드립니다.
□ 개요
o The PHP Group은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o PHP에서 발생하는 Improper Handling of Exceptional Conditions 취약점(CVE-2026-109618) [1][2]
o PHP에서 발생하는 Use After Free 취약점(CVE-2026-109619) [1][3]
□ 영향을 받는 제품 및 해결 방안
| 취약점 | 제품명 | 영향받는 버전 | 해결 버전 |
|---|---|---|---|
| CVE-2026-109618 | PHP 8.2 | 8.2.35 미만 | 8.2.35 이상 |
| CVE-2026-109618 | PHP 8.3 | 8.3.36 미만 | 8.3.36 이상 |
| CVE-2026-109618 | PHP 8.4 | 8.4.27 미만 | 8.4.27 이상 |
| CVE-2026-109618 | PHP 8.5 | 8.5.12 미만 | 8.5.12 이상 |
| CVE-2026-109619 | PHP 8.2 | 8.2.35 미만 | 8.2.35 이상 |
| CVE-2026-109619 | PHP 8.3 | 8.3.36 미만 | 8.3.36 이상 |
| CVE-2026-109619 | PHP 8.4 | 8.4.27 미만 | 8.4.27 이상 |
| CVE-2026-109619 | PHP 8.5 | 8.5.12 미만 | 8.5.12 이상 |
※ PHP 8.1 이하 버전은 공식 보안 지원이 종료되어 지원 중인 버전으로 업그레이드 권고 [1]
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]
□ 참고사이트
[1] https://www.php.net/archive/2026.php#2026-10-21-5
[2] https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
[3] https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp
□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
안정적인 서비스 제공을 위해 상기와 같이 점검작업을 진행하오니 서비스 운영에 참고부탁드리며,
문의사항이 있으신 경우 아래 링크(1:1)문의 게시판을 이용해 주시기 바랍니다.
( 1:1 문의 접수 : https://gov.iwinv.kr/support/inquiry/new )
감사합니다.