일반공지
[보안 공지] PHP 보안 취약점(CVE-2026-109618, CVE-2026-109619) 관련 Tibero 영향도 안내
2026-10-26
안녕하십니까, 티베로입니다.
최근 공개된 PHP 보안 취약점(CVE-2026-109618, CVE-2026-109619)과 관련하여 당사 검토 결과를 안내드립니다.
1. 취약점 개요
KISA 보호나라의 「PHP 제품 보안 업데이트 권고」를 기준으로 확인한 취약점 정보는 다음과 같습니다.
| CVE | 취약점 유형 |
|---|---|
| CVE-2026-109618 | 예외 조건 처리 미흡 (Improper Handling of Exceptional Conditions) |
| CVE-2026-109619 | Use After Free |
2. 영향받는 버전 및 권고 버전
| PHP 버전 | 영향받는 버전 | 권고 버전 |
|---|---|---|
| 8.2 | 8.2.35 미만 | 8.2.35 이상 |
| 8.3 | 8.3.36 미만 | 8.3.36 이상 |
| 8.4 | 8.4.27 미만 | 8.4.27 이상 |
| 8.5 | 8.5.12 미만 | 8.5.12 이상 |
※ PHP 8.1 이하 버전은 공식 보안 지원이 종료되었습니다. 지원 중인 버전으로 업그레이드하시기를 권고드립니다.
3. Tibero 영향도 검토 결과
- 본 취약점은 PHP 언어 자체(PHP 코어)에서 발생하는 취약점입니다.
- Tibero 클라이언트(tbOCI 등)는 해당 CVE의 직접적인 영향 대상에 해당하지 않는 것으로 확인되었습니다.
- 이에 따라 해당 취약점과 관련하여 Tibero 제품에 대한 별도의 보안 패치는 필요하지 않은 것으로 판단됩니다.
감사합니다.
- # 보안 공지
