요약

PHP에서 발견된 두 가지 심각한 코드 실행(RCE) 취약점이 발표되었습니다. 첫 번째는 메모리 부족 처리 과정에서의 OOM 손상 및 원격 코드 실행 위험을, 두 번째는 오래된 전역 상태를 통한 RCE 경로를 가집니다. 사용자들은 PHP.net의 업데이트 버전을 통해 보안 패치를 적용해야 합니다.

핵심 포인트

• PHP에서 9.2점의 심각도를 가진 두 가지 RCE 취약점이 발견됨.
• 첫 번째 취약점은 메모리 부족 처리 과정에서 발생할 수 있음.
• 두 번째는 오래된 전역 상태(stale global state)를 통해 원격 코드 실행이 가능함.