보안 긴급 공지: 2026-10-23¶
즉시 확인
- 긴급 KISA 보안공지: PHP 보안취약점(PHP2Shell) 관련 기업 보안 대응 수칙 · 2026-10-22 · 근거: CVSS 9.2, 공격 시도, 치명적
- 긴급 PHP: Security advisory: Critical remote code execution vulnerabilities, update now · 2026-10-21 · 근거: critical, remote code execution
- 긴급 GitLab: GitLab Critical Patch Release: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13 · 2026-10-21 · 근거: CVSS 10.0, critical
- 예고 PHP: Upcoming Critical PHP Security Release · 2026-10-21 · 근거: 사전 예고
오늘 한눈에 · 약 6분 읽기
오늘 공지에서는 원격 코드 실행이 가능한 PHP 치명적 취약점과 인증 우회 및 정규식 컴파일 오류로 인한 공격 위험이 있는 GitLab 취약점이 핵심입니다. Node.js와 Oracle Java SE에서도 보안 업데이트가 발표되었으므로 대상 버전을 사용하는 시스템은 즉시 패치를 적용해야 합니다. 특히 PHP는 실제 공격 시도가 보고되고 있으므로 업데이트와 함께 서비스 재시작 및 임시 조치 적용을 서둘러야 합니다.
국내 공지 (KISA)¶
Node.js는 널 바이트 무력화 오류, 호스트 불일치 인증서 검증 오류, 정수 검증 미흡 및 범위를 벗어난 쓰기 취약점 등이 발견되어 CVE-2026-105482, CVE-2026-105483, CVE-2026-106069, CVE-2026-111497로 등록되었습니다. 영향받는 버전은 22.23.4 미만, 24.22.1 미만, 26.12.1 미만이며, 각각 22.23.4 이상, 24.22.1 이상, 26.12.1 이상 버전으로 업그레이드해야 합니다.
Laravel Framework는 인증 처리 미흡으로 발생하는 CVE-2026-114509 취약점이 보고되었습니다. 영향받는 버전은 12.68.0 미만 및 13.0.0 이상 13.29.0 미만이며, 각각 12.68.0 이상, 13.29.0 이상 버전으로 패치해야 합니다.
Oracle Java SE, GraalVM for JDK, GraalVM Enterprise Edition은 중간 CA 인증서 신뢰 문제인 CVE-2026-91403 취약점이 확인되었습니다. Java SE 8u511, 11.0.33, 17.0.21, 21.0.13, 25.0.5, 27.0.1 및 관련 GraalVM 버전 사용자들은 Oracle이 제공하는 보안 패치를 적용해야 합니다.
FortiSIEM은 경로 순회 취약점인 CVE-2026-106173이 발생하여 7.5.0 버전이 영향을 받으며, 7.5.1 이상 버전으로 업그레이드해야 합니다.
AhsayCBS는 인증 미흡 및 OS 명령어 삽입 취약점인 CVE-2026-105133, CVE-2026-105134가 발견되었습니다. 영향받는 버전은 9.15.2.70 미만 및 10.3.4.45 미만이며, 각각 9.15.2.70 이상, 10.3.4.45 이상 버전으로 업데이트해야 합니다.
그 밖에 PHP, GitLab 관련 상세 정보는 아래 벤더 섹션을 참고하시기 바랍니다.
원문 8건
웹 서버, 런타임¶
PHP는 예외 처리 미흡 및 해제된 메모리 재참조로 인해 인증 없이 원격 코드 실행이 가능한 CVE-2026-109618, CVE-2026-109619 취약점이 발견되었습니다. CVSS 9.2 점수의 매우 치명적인 취약점으로, 이미 해외에서 공격 시도가 보고되고 있습니다. PHP-FPM, Apache mod_php, php-cgi, FrankenPHP, LiteSpeed 등 웹 요청을 처리하는 모든 PHP 설치 환경이 대상입니다.
영향받는 버전은 PHP 8.2, 8.3, 8.4, 8.5이며, 각각 8.2.35, 8.3.36, 8.4.27, 8.5.12 이상 버전으로 즉시 업데이트해야 합니다. PHP 8.1 이하는 공식 지원이 종료되어 지원 버전으로 전환하거나 배포판의 백포트 패치를 적용해야 합니다. 즉시 업데이트가 어려운 경우 임시 완화책으로 memory_limit을 -1로 설정하고 post_max_size를 낮추며, session.upload_progress.enabled를 0으로 설정한 뒤 PHP 프로세스를 반드시 재시작해야 합니다.
원문 2건
개발 도구, CI¶
GitLab CE/EE는 정규식 컴파일 과정의 정수 오버플로우로 인해 인증되지 않은 사용자가 임의 코드를 실행할 수 있는 CVE-2026-110264 취약점이 CVSS 10.0 점수로 보고되었습니다. 또한 OmniAuth와 LDAP 연동 과정의 인증 미흡인 CVE-2026-15723, OAuth/OIDC 검색 엔드포인트의 캐시 오염인 CVE-2026-112212 등 여러 취약점이 함께 발견되었습니다.
영향받는 버전을 운영 중인 자가 호스팅 인스턴스는 18.11.13, 19.0.10, 19.1.9, 19.2.9, 19.3.6, 19.4.3, 19.5.1 등 지원하는 최신 패치 버전 중 하나로 즉시 업그레이드해야 합니다.