PHP만지는 개붕이들 주의!!

엠바고가 걸려있던 보안패치인 CVE-2026-109618 / CVE-2026-109619 에 관한 내용이 기습적으로 인터넷에 유포됬음

 

참고로 보안심각도는 9.2임

 

서버에서 허용하지 않는 파일을 업로드할 수 있으며, 이를 통해 원치않은 PHP 프로그램의 실행이 가능

 

php.ini 설정에서 session.upload_progress.enabled = Off 설정을 추가 및 PHP를 재시작 하면 해결가능

 

웹 방화벽이 있는경우 웹 요청시 헤더에 PHP_SESSION_UPLOAD_PROGRESS 가 포함되는 경우 차단하면됨

 

거의 모든 PHP 웹 어플리케이션, 프레임워크에서 취약점이 작동함이 확인되고 유포되고 있는 상황이니 최대한 빠르게 진행하는게 좋을거임