PHP 8.2.35 보안 업데이트 공개, 원격 코드 실행 취약점 두 건 수정(github.com)

- PHP는 웹사이트와 서버 프로그램을 만들 때 널리 쓰이는 프로그래밍 언어다. PHP 개발팀이 8.2 계열의 보안 수정판인 8.2.35를 공개했다. - 원문은 이 버전이 인증 없이 원격에서 코드를 실행할 수 있는 취약점 두 건(CVE-2026-109618, CVE-2026-109619)을 고친다고 밝힌다. 공격 조건의 세부 내용은 원문에 자세히 나오지 않는다. - 원문은 PHP 8.2 사용자에게 즉시 업데이트를 강하게 권장하며, 완전한 임시 완화책은 없어 업데이트가 유일한 안전한 선택이라고 적었다. 자세한 내용은 보안 권고문에서 확인하라고 안내한다. - PHP 8.2는 2026년 12월 31일에 지원이 끝나며 그 이후에는 보안 수정이 제공되지 않는다. 소스와 Windows용 파일은 공식 다운로드 페이지에서 받을 수 있고, 변경 내역은 ChangeLog에 기록돼 있다.