PHP, 중대 취약점 대응 보안 릴리스 예정

• PHP 보안팀이 중대 취약점 2건을 수정하는 보안 릴리스를 예고했으며, 두 취약점 모두 CVSS v4.0 9.2점임
• 릴리스는 2026년 10월 21일 수요일 14:00 UTC로 예정됨
• 모든 PHP 사용자에게 릴리스 공개 즉시 업그레이드할 수 있도록 지금부터 준비할 것을 권고함
• 어느 취약점이든 세부 정보가 공개되거나 실제 악용 증거가 확인되면 예정보다 일찍 배포할 수 있음
• 취약점의 전체 세부 정보, 영향받는 버전과 수정 버전은 릴리스와 함께 공개될 예정임

보안 릴리스 일정과 수정 대상

• PHP 보안팀의 보안 릴리스 사전 공지에 따르면, 이번 릴리스는 중대 취약점 2건을 수정하며 두 건 모두 CVSS v4.0 9.2점임
• 예정 배포 시각은 2026년 10월 21일 수요일 14:00 UTC임
• 다음 중 하나라도 발생하면 조기 배포할 수 있음
  • 두 취약점 중 어느 하나의 세부 정보가 공개됨
  • 실제 환경에서 악용되고 있다는 증거가 확인됨

사용자 준비와 정보 공개 범위

• 모든 PHP 사용자에게 릴리스가 제공되는 즉시 업그레이드할 수 있도록 사전에 준비할 것을 권고함
• 전체 취약점 정보, 영향받는 버전, 수정 버전은 릴리스와 함께 공개할 예정이며, 사전 공지에는 해당 정보가 포함되지 않음