# PHP 가 긴급 업데이트 '8.5.12', '8.4.27', '8.3.36', '8.2.35' 를 출시했습니다

> https://bookfactory.kr/board/news/23497
> 게시판: 뉴스
> 작성자: tachikoma43
> 작성일: 2026-10-23T23:09:33.819Z

---

PHP 가 PHP2Shell 을 대응하기 위해 긴급 업데이트 '8.5.12', '8.4.27', '8.3.36', '8.2.35' 를 출시했습니다. 보안 경고: 치명적인 원격 코드 실행 취약점, 지금 업데이트하세요 | PHPhttps://www.php.net/index.php#2026-10-21-5Security advisory: Critical remote code execution vulnerabilities, update now | PHP: News Archive - 2026https://www.php.net/archive/2026.php#2026-10-21-5PHP 개발 팀은 2026 년 10 월 20 일 심각도 '9.2'의 취약점이 2 건 확인되었다고 보고했습니다. 동시에, 2026 년 10 월 21 일 23 시에 보안 패치를 공개할 것이라고 알렸습니다. PHP 에 심각도 '9.2'의 취약점이 2 건 발각, 서버 탈취의 우려로 긴급 패치를 10 월 21 일에 공개へ - GIGAZINE

23 시를 앞두고, 각종 웹사이트와 앱이 유지보수 상태로 전환되었습니다. 니코니코나 pixiv 등 각종 웹사이트 및 앱이 PHP 의 긴급 패치에 대응하기 위해 유지보수 상태에 들어갔습니다 - GIGAZINE

그리고 밤 11 시경에 PHP 버전 '8.5.12', '8.4.27', '8.3.36', '8.2.35'가 출시되었습니다. 수정되는 취약점은 총 2 건입니다. PHP 출시 문서는 오후 10 시 30 분경에 공개되었습니다. RCE via OOM corruption, CVE-2026-109618 (GHSA-w8hw-w9fx-j79w): 메모리 부족 처리로 인해 내부 요청 데이터가 부분적으로만 초기화된 상태로 남아있어 PHP 가 중단될 수 있으며, 요청 클리닝 처리 과정에서 무효 데이터가 유효 데이터로 처리될 가능성이 있습니다. RCE via stale global state, CVE-2026-109619 (GHSA-6wmf-4rv5-p3rp): 요청의 내부 상태가 백업 메모리 해제 후에도 잔존할 수 있습니다. 일반적인 초기화 재설정보다 이전에 동일한 워커에 의해 처리되는 후속 요청이 잔존 상태를 사용할 수 있습니다. 수정된 버전은 다음 링크에서 공개되었습니다. PHP: Downloadshttps://www.php.net/downloads.php?source=Y

- 이어지는 PHP 의 중대한 취약점인 'PHP2Shell'이 보안 기업 Calif 와 Wiz 가 AI 를 활용하여 발견하고 OpenAI 의 프레임워크를 통해 대응책을 마련했다는 사실이 밝혀졌다 - GIGAZINE

[원문 보기](https://gigazine.net/news/20261021-php-critical-vulnerabilities/) | 출처: Gigazine