PHP 세 번째 취약점 발견…특정 환경서 원격 코드 실행 위험
페이지 정보
본문
[파이낸셜뉴스] 전 세계 웹사이트에서 널리 사용되는 프로그래밍 언어 PHP에서 새로운 보안 취약점이 발견됐다. 앞서 확인된 두 가지 취약점에 대응하는 긴급 보안 패치를 설치했더라도 특정 환경에서 영향을 받을 수 있지만, 기존에 권고된 임시 조치를 적용했다면 추가 대응은 필요하지 않은 것으로 나타났다.
25일 한국인터넷진흥원(KISA)에 따르면 PHP 개발팀은 지난 23일(현지시간) 세션 처리 과정에서 발생하는 원격 코드 실행(RCE) 취약점(CVE-2026-115560)을 공개했다.
특정 조건에서 원격 코드 실행이 가능한 결함으로, 지난 21일 배포된 8.5.12, 8.4.27, 8.3.36, 8.2.35 버전의 보안 업데이트로는 해결되지 않는다.
다만 이번 취약점이 발생하는 환경은 제한적이다. PHP 개발팀에 따르면 서버에서 세션 데이터 저장 방식을 'php_binary' 또는 'php_serialize'로 설정한 뒤 프로그
25일 한국인터넷진흥원(KISA)에 따르면 PHP 개발팀은 지난 23일(현지시간) 세션 처리 과정에서 발생하는 원격 코드 실행(RCE) 취약점(CVE-2026-115560)을 공개했다.
특정 조건에서 원격 코드 실행이 가능한 결함으로, 지난 21일 배포된 8.5.12, 8.4.27, 8.3.36, 8.2.35 버전의 보안 업데이트로는 해결되지 않는다.
다만 이번 취약점이 발생하는 환경은 제한적이다. PHP 개발팀에 따르면 서버에서 세션 데이터 저장 방식을 'php_binary' 또는 'php_serialize'로 설정한 뒤 프로그
댓글목록
등록된 댓글이 없습니다.