Editorial opinionstartupxo
O: PHP 8.2로 사내 웹서버를 돌리는 운영 담당자가 이번 주에 서버 목록을 열어 8.2 설치본을 찾아 업데이트 일정을 잡을 때 쓸 만합니다.
X: 원문은 원격 코드 실행 취약점이라고만 밝히고 공격 조건과 영향 범위는 보안 권고문에 미뤄 두므로, 판단 전에 권고문에서 실제 노출 조건을 확인해야 합니다.
Writing language: Korean
PHP 8.2.35 보안 업데이트 공개, 원격 코드 실행 취약점 두 건 수정(github.com)
Writing language: KoreanRead translation
Summary / Read source ↗
- PHP는 웹사이트와 서버 프로그램을 만들 때 널리 쓰이는 프로그래밍 언어다. PHP 개발팀이 8.2 계열의 보안 수정판인 8.2.35를 공개했다.
- 원문은 이 버전이 인증 없이 원격에서 코드를 실행할 수 있는 취약점 두 건(CVE-2026-109618, CVE-2026-109619)을 고친다고 밝힌다. 공격 조건의 세부 내용은 원문에 자세히 나오지 않는다.
- 원문은 PHP 8.2 사용자에게 즉시 업데이트를 강하게 권장하며, 완전한 임시 완화책은 없어 업데이트가 유일한 안전한 선택이라고 적었다. 자세한 내용은 보안 권고문에서 확인하라고 안내한다.
- PHP 8.2는 2026년 12월 31일에 지원이 끝나며 그 이후에는 보안 수정이 제공되지 않는다. 소스와 Windows용 파일은 공식 다운로드 페이지에서 받을 수 있고, 변경 내역은 ChangeLog에 기록돼 있다.
Found on
Hacker News ↗ / 609 votes / 239 comments
Have you run into something like this? Tell us in a line or two what you did. You do not need to know the product.