PHP 버전에서 특정 패치 릴리스 이전의 두 가지 메모리 관련 취약점이 발견되었습니다. 인증되지 않은 원격 공격자는 조작된 HTTP 요청을 보내 이러한 결함을 악용할 수 있습니다. 첫 번째 CVE-2026-109618은 PHP의 메모리 부족 처리에서의 메모리 손상 문제입니다. 이는 메모리 부족 조건이 부분적으로 초기화된 데이터로 요청 처리를 중단시킬 때 발생합니다. 이후 정리 시도가 잘못된 메모리에 접근하여 손상을 일으키고 잠재적으로 코드 실행으로 이어집니다. 두 번째 CVE-2026-109619는 전역 상태 관리에서의 사용 후 해제 취약점입니다. 이는 워커가 해제된 요청 메모리에 대한 참조를 유지할 때 발생하며, 후속 요청이 오래된 상태에 접근할 수 있도록 합니다. 두 취약점 모두 임의 코드 실행으로 이어져 기밀성, 무결성 및 가용성을 침해할 수 있습니다. Apache mod_php 배포는 특히 위험하며, 애플리케이션 코드가 실행되기 전에 악용이 발생할 수 있습니다. 해결책은 즉시 PHP를 패치된 버전으로 업데이트하는 것입니다. 패치가 불가능한 경우, 두 CVE에 대한 임시 완화 조치가 가능합니다. 여기에는 메모리 제한 조정, 세션 업로드 진행 상태 비활성화, 서버 수준 요청 제한 강제가 포함됩니다. 네트워크 분할 및 최소 권한으로 PHP 실행도 영향을 제한할 수 있습니다.