2026년 10월 21일, PHP 프로젝트는 PHP 코어 런타임의 두 가지 치명적인 원격 코드 실행(RCE) 취약점에 대한 긴급 수정 사항을 발표했습니다. 이 취약점들은 CVE-2026-109618 및 CVE-2026-109619로 추적되며, PHP2Shell로 통칭됩니다. 두 취약점 모두 CVSS v4.0 기준 9.2(Critical)로 평가되었으며, 인증되지 않은 공격자가 취약한 서버에서 코드를 실행할 수 있도록 허용합니다. 수정된 [...]