php2shell 취약점 (CVE-2026-109618, CVE-2026-109619)

운영 정보 최종 중요 변경: 2026년 10월 21일 17:25 CEST 소프트웨어 목록 최종 상태 업데이트: 2026년 10월 22일 17:23 CEST TLP:CLEAR

이 저장소에는 CERT-EU가 CVE-2026-109618 및 CVE-2026-109619로 추적하는 심각한 PHP 취약점에 관한 운영 정보가 포함되어 있습니다.

PHP는 널리 사용되는 오픈 소스 서버 측 스크립팅 언어이므로, 이러한 취약점은 PHP를 내장하거나 의존하는 광범위한 인터넷 노출 웹 애플리케이션 및 제품에 영향을 미칠 수 있습니다.

현재 상태

2026년 10월 21일, PHP는 CVE-2026-109618 및 CVE-2026-109619에 대한 수정 릴리스인 PHP 8.5.12, 8.4.27, 8.3.36 및 8.2.35를 발표했습니다. PHP는 두 취약점 모두 인증되지 않은 원격 코드 실행을 허용할 수 있으며, PHP-FPM, mod_php를 사용하는 Apache, php-cgi, FrankenPHP 및 LiteSpeed를 포함하여 웹 요청을 처리하는 모든 PHP 설치가 위험에 노출된다고 밝혔습니다. PHP는 mod_php의 경우 인증되지 않은 요청이 애플리케이션 코드가 실행되기 전에 익스플로잇을 유발할 수 있어 위험이 가장 높다고 판단합니다.

PHP는 CVE-2026-109618을 요청 정리 중 메모리 부족 손상으로 인한 원격 코드 실행으로, CVE-2026-109619를 동일한 워커에서 이후 요청에 의해 재사용되는 오래된 요청 소유 전역 상태를 통한 원격 코드 실행으로 설명합니다. PHP 8.1 및 이전 버전은 더 이상 PHP 프로젝트에서 지원되지 않습니다. 배포판 및 LTS 공급업체가 백포트 패키지를 제공할 수 있으며, PHP는 PHP 7.4, 8.0 및 8.1용 최소 소스 백포트를 발표했습니다.

영향은 웹사이트에 국한되지 않습니다. PHP는 관리자가 PHP를 직접 업데이트하지 못할 수 있는 어플라이언스, 네트워크 장치, 관리 인터페이스 및 기타 공급업체 제품에도 내장되어 있습니다.

권장 조치

PHP 기반 애플리케이션과 해당 런타임 버전을 식별하고, 인터넷 노출 시스템 및 웹 서비스 SAPI를 우선시하십시오.
PHP 8.5.12, 8.4.27, 8.3.36 또는 8.2.35로 업데이트하거나 공급업체가 제공하는 백포트 패키지를 적용하십시오.
타사 이미지, 어플라이언스 및 내장 런타임을 별도로 확인하십시오. PHP를 번들로 제공하는 제품의 경우 공급업체 업데이트가 제공되는 즉시 적용하십시오.
즉시 패치가 불가능한 경우 session.upload_progress 비활성화, 워커 재시작, 공식 memory_limit, post_max_size 및 PHP 8.5 fatal_error_backtraces 지침 검토를 포함한 PHP의 임시 완화 조치를 따르십시오. PHP는 이러한 조치가 완전한 수정이 아니라고 밝혔습니다.
공급업체 권고, 인터넷 노출 로그 및 공개 익스플로잇 활동을 모니터링하십시오.

추가 정보는 다음을 참조하십시오:

저장소 내용

디렉터리	목적
detection_mitigation	취약점에 대한 탐지 및 완화 자료를 포함합니다.
software	취약점의 영향을 받을 수 있는 PHP 의존성이 있는 소프트웨어 제품의 인벤토리 목록을 포함합니다.
tools	이 저장소 내 파일을 사용/생성하기 위한 도구를 포함합니다

이 저장소는 완전하지 않으며 현재 확장 중임을 유의하십시오.

최신 소프트웨어 상태 업데이트

날짜 및 시간	공급업체	제품	상태 CVE-2026-109618	상태 CVE-2026-109619	비고	링크
2026-10-22 17:23:16 +0200	Fortinet	FortiADC Manager	조사 중	조사 중	CVE 평가: Fortinet PSIRT FG-IR-26-186은 해당 제품을 조사 중으로 표시하며, 영향받는 버전/수정 버전은 아직 공개되지 않음 Fortinet PSIRT 권고 FG-IR-26-186은 FortiADC Manager가 CVE-2026-109618 및 CVE-2026-109619에 대해 조사 중임을 명시함.	출처
2026-10-22 17:23:16 +0200	Fortinet	FortiClient Cloud Services	조사 중	조사 중	CVE 평가: Fortinet PSIRT FG-IR-26-186은 해당 제품을 조사 중으로 표시하며, 영향받는 버전/수정 버전은 아직 공개되지 않음 Fortinet PSIRT 권고 FG-IR-26-186은 FortiClient Cloud Services가 CVE-2026-109618 및 CVE-2026-109619에 대해 조사 중임을 명시함.	출처
2026-10-22 17:23:16 +0200	Fortinet	FortiDDoS	조사 중	조사 중	CVE 평가: Fortinet PSIRT FG-IR-26-186은 해당 제품을 조사 중으로 표시하며, 영향받는 버전/수정 버전은 아직 공개되지 않음 Fortinet PSIRT 권고 FG-IR-26-186은 FortiDDoS가 CVE-2026-109618 및 CVE-2026-109619에 대해 조사 중임을 명시함.	출처
2026-10-22 17:23:16 +0200	Fortinet	FortiDDoS-F	조사 중	조사 중	CVE 평가: Fortinet PSIRT FG-IR-26-186은 해당 제품을 조사 중으로 표시하며, 영향받는 버전/수정 버전은 아직 공개되지 않음 Fortinet PSIRT 권고 FG-IR-26-186은 FortiDDoS-F가 CVE-2026-109618 및 CVE-2026-109619에 대해 조사 중임을 명시함.	출처
2026-10-22 17:23:16 +0200	Fortinet	FortiEndpoint	조사 중	조사 중	CVE 평가: Fortinet PSIRT FG-IR-26-186은 해당 제품을 조사 중으로 표시하며, 영향받는 버전/수정 버전은 아직 공개되지 않음 Fortinet PSIRT 권고 FG-IR-26-186은 FortiEndpoint가 CVE-2026-109618 및 CVE-2026-109619에 대해 조사 중임을 명시함.	출처

전체 소프트웨어 상태 업데이트 이력을 참조하세요.

기여를 환영합니다

이 PHP 취약점과 관련하여 공유할 추가 정보가 있다면 언제든지 Pull request를 열어 주세요. 처음이신가요? GitHub 문서에서 기여 방법을 읽어보세요.

소프트웨어 목록 업데이트의 경우: 저희는 software/spdx/의 SPDX 소스 파일에 대한 편집을 받는 것을 강력히 선호합니다. Markdown 목록 페이지는 해당 파일들로부터 자동으로 생성됩니다. 이것이 너무 어렵게 느껴진다면 걱정하지 마세요. .md 파일의 편집 내용을 SPDX 소스 파일로 백포트하려고 시도하겠지만, 보장은 없습니다.

php2shell