CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 2건 중 1–2건 표시 (1/1 페이지)
2026-10-21
PHP OOM 처리 미흡에 따른 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2026-109618)
[영향 대상] PHP 엔진을 기반으로 구동되는 모든 웹 애플리케이션 및 서버 환경
[파급 효과] 인증되지 않은 원격 공격자가 메모리 고갈(OOM) 상황을 유도하여 시스템 권한으로 임의 코드를 실행(RCE) 가능
[권장 조치] PHP 공식 보안 패치를 즉시 적용하고, php.ini 설정을 통해 비정상적인 메모리 할당 시도를 제한
2019-10-28
PHP-FPM 원격 코드 실행(RCE) 취약점 (CVE-2019-11043) 보안 권고 및 대응 가이드
[영향 대상] Nginx와 PHP-FPM(FastCGI Process Manager)이 결합된 환경에서 특정 FastCGI 설정(PATH_INFO 관련)을 사용하는 PHP 7.1.x (7.1.33 미만), 7.2.x (7.2.24 미만), 7.3.x (7.3.11 미만) 버전
[파급 효과] 인증되지 않은 원격의 공격자가 특수하게 조작된 HTTP 요청을 전송하여 PHP-FPM 프로세스의 메모리 버퍼를 오버플로우시키고, 대상 웹 서버에서 임의의 시스템 명령어를 실행(RCE)할 수 있습니다
[권장 조치] PHP 버전을 최신 패치 버전(7.1.33, 7.2.24, 7.3.11 이상)으로 즉시 업그레이드하고, Nginx 설정 파일에서 FastCGI 경로 검증 로직(try_files)을 추가하십시오