CVE Response

긴급 CVE, 패치 기준부터 정리해 보냅니다

국내 영향이 큰 취약점이 공개되면 지엔 연구팀이 수정 버전, 영향 범위 판정법, 점검 도구를 정리해 올립니다. 벤더 공지를 옮기지 않고 직접 분석한 것만 싣습니다.

대응 중인 사안

Critical CVSS 9.2 점검 스캐너 제공 2026-10-21 공개 · 대응 진행 중

CVE-2026-109618 · CVE-2026-109619. 취약점이 PHP 코어에 있어 WordPress · Drupal · Joomla를 포함한 PHP 기반 전 자산이 대상입니다. 업그레이드가 유일한 완전한 조치이며, 패치 후 워커 재시작까지 확인해야 끝납니다.

FIXED RELEASES

8.2.35 · 8.3.36 · 8.4.27 · 8.5.12

8.1 이하는 php-src 소스 백포트 확인 필요

다음 사안

웹 프레임워크, 런타임, 임베디드 펌웨어, 차량·의료기기까지 — 국내 영향이 큰 취약점이 공개되면 분석을 마치는 대로 여기에 올립니다. 구독자에게는 메일로 먼저 나갑니다.