PHP 원격 코드 실행 취약점에 긴급 보안 패치 배포

수많은 웹 환경에 영향을 주는 PHP 핵심 엔진에서 심각한 원격 코드 실행 취약점이 드러났어요.

The PHP Foundation은 CVE ID 온라인 유출에 대응해 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 보안 패치를 하루 앞당겨 공개했어요. 한편 Cloudflare는 해당 결함 공개 9시간 전부터 무료와 유료 고객 전체를 대상으로 기본 WAF 완화 조치를 배포해 공격 차단에 나섰지요.

핵심 런타임 프로젝트의 공식 패치 공급과 대형 네트워크 인프라 업체의 선제 방어가 맞물리며 피해 차단에 나선 상황이에요.

런타임 자체의 긴급 버전 릴리스와 인프라 단의 선제적인 필터링이 동시에 가동된 점이 눈길을 끌어요.

구버전 환경이 서드파티 벤더 패치에 의존하는 만큼 실제 웹사이트 적용 속도에 주목할 만해요.