PHP 8.2.35 보안 업데이트, GitHub에 공개

• PHP 8.2.35가 인증 없이 원격 코드 실행을 허용할 수 있는 치명적 취약점 2건을 수정하는 보안 릴리스로 공개됨
• 수정 대상은 CVE-2026-109618, CVE-2026-109619이며, 모든 PHP 8.2 사용자에게 즉시 업데이트를 강력히 권고함
• 완전한 완화책은 없으며, 업데이트가 유일하게 안전한 선택임
• PHP 8.2 지원은 2026년 12월 31일 종료되며, 이후 보안 수정이 제공되지 않으므로 지원 중인 버전으로 업그레이드를 계획해야 함
• PHP 8.2.35 소스와 Windows용 소스 및 바이너리를 다운로드할 수 있으며, 변경 목록은 ChangeLog에서 확인 가능함

PHP 8.2.35 보안 수정

• PHP 8.2.35는 즉시 이용 가능한 보안 릴리스로, 치명적 취약점 CVE-2026-109618, CVE-2026-109619를 수정함
  • 두 취약점은 인증되지 않은 공격자의 원격 코드 실행을 허용할 수 있음
  • 모든 PHP 8.2 사용자에게 즉시 업데이트를 강력히 권고함
• 완전한 완화책이 없어 업데이트가 유일하게 안전한 선택이며, 자세한 사항은 보안 권고문에서 확인 가능함

지원 종료와 다운로드

• PHP 8.2는 2026년 12월 31일 지원이 종료되며, 이후 추가 보안 수정이 제공되지 않음
  • 지원 중인 버전으로 업그레이드를 계획해야 함
• 소스 및 바이너리와 변경 목록은 다음 경로에서 확인 가능함
  • PHP 8.2.35 소스 다운로드
  • Windows용 소스 및 바이너리
  • ChangeLog