PHP2Shell — PHP 원격 코드 실행 취약점
2026년 10월 21일 공개 · CVE-2026-109618 / CVE-2026-109619
2026년 10월 21일 PHP는 두 가지 심각한 원격 코드 실행(RCE) 취약점에 대한 긴급 보안 업데이트를 발표했습니다. PHP2Shell은 이 두 취약점을 통칭하는 이름입니다. 두 CVE 모두 CVSS v4.0 9.2점이며, 인증되지 않은 공격자가 조작한 HTTP 요청으로 PHP 내부의 메모리 처리 문제를 유발할 수 있습니다.
PHPPHP2ShellRCECVE-2026-109618CVE-2026-109619메모리 손상