PHP 보안 감사에서 여러 취약점 발견 및 수정
2025-04-14
PHP 재단은 Sovereign Tech Agency의 의뢰를 받아 Quarkslab이 수행한 PHP 소스 코드(php/php-src)에 대한 포괄적인 보안 감사 완료를 발표했습니다. 2개월에 걸친 감사에서 27개의 문제가 발견되었으며, 그중 17개는 보안 문제였습니다. CVE가 할당된 4개의 취약성도 포함됩니다. 이러한 취약성은 수정되었으며, 사용자는 최신 PHP 버전으로 업그레이드하는 것이 좋습니다. 감사는 php/php-src 프로젝트의 전반적인 높은 품질을 강조하며, PHP 재단의 PHP 보안 및 안정성 향상에 대한 노력을 보여줍니다.
개발